компания "сбермаркет" что предстоит? составить roadmap повышения уровня безопасности направления аналитики; внедрить пайплайн сканеров безопасности в проекты домена (совместно с devsecops); провести ревью текущей архитектуры сервисов, составить модель угроз и план устранения замечаний. а также: взаимодействовать с командами аналитики и разработки для анализа бизнес-требований; анализировать возможность мошеннических действий и уязвимостей в бизнес-логике приложений; готовить требования по безопасности и контролировать их соблюдение; проводить постоянное тестирование безопасности и проверять код. мы ждем, что ты: работаешь в области обеспечения безопасности приложений; понимаешь, как работают угрозы из owasp top 10, owasp mobile top 10, cwe top 25; знаешь и применяешь стандарты в области безопасности приложений (owasp asvs, wstg и т.п.); понимаешь принципы работы облачной инфраструктуры, и риски ее безопасности, а также принципы работы микросервисной архитектуры и подходы к безопасности микросервисов; можешь читать код или писать на python/go (большой плюс). что интересного у нас есть? высоконагруженный e-commerce: пиковая нагрузка 310 000 rpm, более 3тб логов в день, число подов в 1 кластере k8s перевалило за 10 000. фокус на надежности и масштабируемости: мы обеспечиваем стабильность сервиса при росте нагрузке в 20 раз. можешь выбрать свой соцпакет — дмс, спорт, промокоды на заказ продуктов или билеты в отпуск. мы работаем удаленно. но в москве есть большой и красивый офис на садовнической набережной (м. новокузнецкая), поэтому если ты из этого города или будешь проездом — welcome. предоставляем технику для работы на твой выбор. помогаем интеллектуально и физически развиваться (электронная библиотека, книжный клуб, футбол). уделяем большое внимание обучению сотрудников, поэтому в нашей knowledge base ты найдёшь много интересных курсов, книг и записей конференций. а еще: мы сами участвуем в конференциях как спикеры; проводим внутренние митапы и дискуссионные клубы; не боимся экспериментировать с новыми решениями и технологиями; заботимся о сотрудниках: в компании есть специалист по здоровью и корпоративные психологи для разговоров по душам.
Адрес
Москва