компания "сбербанк" мы - команда appsec, мы занимаемся обеспечением безопасности приложений сбера: внедряем devsecops, чтобы максимально прозрачно автоматизировать проверки безопасности в цикле разработки; интегрируем и оптимизируем модные инструменты и практики (как opensource, так и коммерческие), чтобы код банковских приложений был безопасным; пишем свои инструменты для автоматизации и поиска уязвимостей; проводим пентесты чтобы найти новые вектора атак и баги бизнес-логики; анализируем метрики чтобы скорректировать свои процессы и "держать руку на пульсе"; сейчас нашими сервисами пользуются более 3000 команд банка, мы имеем дело с разнообразным технологическим стеком - от по для терминалов до мобильных приложений, от монолитов до микросервисов, от php до golang. обязанности помощь команде в развитии практик appsec, написании своих инструментов и автоматизации проверок безопасности; участие в пилотах решений (как opensource, так и коммерческих) для поиска уязвимостей на разных этапах ci/cd; проведение исследований для внедрения новых практик appsec или оптимизации имеющихся. требования студент или выпускник по специальности в области компьютерных наук, информационной безопасности, инженерии или математики; интерес к практической информационной безопасности и желание развиваться в этой области (pentest, appsec, security research); опыт работы с любым из современных языков программирования (основы синтаксиса и написание простейших программ); знакомство с unix. будет плюсом: уверенное владение python; опыт работы с docker/k8s; участие в сtf. условия режим работы: офис, от 20 до 40 часов; профессиональный рост в дружной молодой команде; личное развитие с помощью программ, курсов в корпоративном университете; дисконт-программы от компаний партнеров; возможность перейти в штат после успешного прохождения стажировки; работа в комфортном офисе сбер-сити (кутузовский пр-т, 32).
Адрес
Москва