Application security engineer

Мы - динамично растущая команда, разрабатывающая средства оптимизации исполнения математических моделей искусственного интеллекта для всей экосистемы Сбера.

Обязанности

• выстраивание процессов обеспечения безопасности на этапах разработки
• поиск и анализ угроз безопасности в исходном коде
• анализ архитектуры в рамках создания/модернизации различных систем
• разработка внутренней нормативной документации по кибербезопасности
• проведение консультаций, обучение принципам и практикам безопасности.

Требования

• понимание цикла безопасной разработки
• опыт разработки С/С++ или Python
• практические навыки поиска уязвимостей и анализа защищенности
• опыт работы с инструментальными средствами анализа кода (SAST, SCA/OSA)
• опыт проведения Code Review
• опыт реализации и применения механизмов безопасности;
• знание основных векторов атак, уязвимостей информационных систем и каналов утечки информации
• умение читать и разбираться в чужом коде на различных языках программирования
• инструментальное владение AI для анализа, генерации и автоматизации будет дополнительным преимуществом.

Условия

• комфортный современный офис рядом с м. Кутузовская
• возможность выбрать удобный график – офис/гибрид
• ежегодный пересмотр зарплаты, годовая премия
• корпоративный спортзал и зоны отдыха
• более 400 образовательных программ СберУниверситета для профессионального и карьерного развития
• расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа
• ипотека выгоднее до 7% для каждого сотрудника
• бесплатная подписка СберПрайм+, скидки на продукты компаний-партнеров
• вознаграждение за рекомендацию друзей в команду Сбера