В группу компаний СберИнтертеймент входят Медиахолдинг Rambler&Co, компания «Афиша», стриминговый сервис СберЗвук, мультимедийный сервис Okko, киностудия «Союзмультфильм», СберМаркетинг, SberGames и сейлз-хаус «СберСеллер», объединяющую развлекательные активы экосистемы Сбера.Мы активно растем и ищем в команду КИБ Application Security engineer в дочернюю компанию группы «Сберинтертеймент», которая занимается созданием и развитием цифровых проектов.Чем предстоит заниматься? построение цикла безопасной разработки (SSDLC); внедрение процессов и с использованием модели DevSecOps; внедрение инструментов SCA, SAST, DAST; анализ кода; повышение осведомленности разработчиков в вопросах безопасной разработки; защита сервиса в процессе эксплуатации (WAF, Anti-DDoS); управление уязвимостями веб-приложений; запуск и поддержка программы BugBounty; разработка регламентов по направлению; проведение тестов на проникновение. Стек технологий: Linux, PostgreSQL, Kubernetes, Clickhouse, Python, Gitlab, Gitlab CIБудет плюсом: знания принципов работы современных приложений, процессов CI/CD и безопасной разработки S-SDLC; знание основных технологий защиты и методов их обхода; опыт программирования на одном из скриптовых языков; опыт работы с уязвимостями в коде (анализировал результаты сканирования SAST (Fortify, CodeQL), SCA (Nexus IQ, Dependency Check), DAST (WebInspect, Netsparker, OWASP ZAP)); опыт работы с инструментами сканирования SAST/DAST/SCA в CI/CD; знание английского языка на уровне чтения технической литературы. успешный опыт участия в BugBounty программах; Что тебя ждет? высокое качество продуктов и услуг; профессиональное сообщество и команда; поддержка руководителя и полная свобода в реализации идей; инновационные задачи; ДМС, современный офис (м. Белорусская); возможность работать из дома несколько дней в неделю
Адрес
Москва