Аppsec-аналитик (SberOS)

SberOS – операционная система для рабочих мест на базе репозитория Debian, собственная разработка Сбера. Эта ОС не зависит от вендоров, и полностью контролируется и изменяется под организацию.

Дистрибутив SberOS следует правилам и открытости Debian-сообщества. В нем используются самые свежие пакеты из Debian и последнее стабильное ядро.

Обязанности

• анализ отчётов полученных при статическом и динамическом сканировании приложений
• формирование предложений по совершенствованию методики сканирования и набора используемых правил
• пдготовка рекомендаций по устранению выявленных недостатков для разработчиков
• участие в приемо-сдаточных испытаниях доработок продукта.

Требования

• высшее техническое (предпочтительно ИБ или ИТ)
• опыт и знания в области безопасности приложений (application security)
• опыт и знания в области безопасной разработки приложений (SAST, DAST, SDLC)
• знание 2 и более языков разработки (как минимум на уровне чтения и понимания кода C/C++, Python)
• знания синтаксиса и семантики других языков программирования
• понимание принципов работы компиляторов, методов решения задач по анализу кода.

Будет плюсом:

• навыки работы с генеративными AI-моделями; опыт создания AI-агентов и использования их в работе будет преимуществом
• опыт использования GigaChat, Kandinsky и аналогов в продуктах, навыки создания и использования AI-агентов
• инструментальное владение AI для анализа, генерации и автоматизации.

Условия

• работа в современном и комфортном офисе рядом с метро Василеостровская, Приморская, Спортивная
• ежегодный пересмотр зарплаты и годовая премия
• расширенный ДМС и льготное страхование для семьи
• уникальная система обучения Сбера для профессионального и карьерного развития
• ипотека для сотрудников выгоднее до 4%
• бесплатная подписка СберПрайм+, скидки на продукты компании-партнёров
• вознаграждение за рекомендацию друзей в команду Сбера
• корпоративная пенсионная программа.