компания "rambler group" в группу компаний сберинтертеймент входят медиахолдинг rambler&co, компания «афиша», стриминговый сервис сберзвук, мультимедийный сервис okko, киностудия «союзмультфильм», сбермаркетинг, sbergames и сейлз-хаус «сберселлер», объединяющую развлекательные активы экосистемы сбера.мы активно растем и ищем в команду киб application security engineer в дочернюю компанию группы «сберинтертеймент», которая занимается созданием и развитием цифровых проектов.чем предстоит заниматься? построение цикла безопасной разработки (ssdlc); внедрение процессов и с использованием модели devsecops; внедрение инструментов sca, sast, dast; анализ кода; повышение осведомленности разработчиков в вопросах безопасной разработки; защита сервиса в процессе эксплуатации (waf, anti-ddos); управление уязвимостями веб-приложений; запуск и поддержка программы bugbounty; разработка регламентов по направлению; проведение тестов на проникновение. стек технологий: linux, postgresql, kubernetes, clickhouse, python, gitlab, gitlab ciбудет плюсом: знания принципов работы современных приложений, процессов ci/cd и безопасной разработки s-sdlc; знание основных технологий защиты и методов их обхода; опыт программирования на одном из скриптовых языков; опыт работы с уязвимостями в коде (анализировал результаты сканирования sast (fortify, codeql), sca (nexus iq, dependency check), dast (webinspect, netsparker, owasp zap)); опыт работы с инструментами сканирования sast/dast/sca в ci/cd; знание английского языка на уровне чтения технической литературы. успешный опыт участия в bugbounty программах; что тебя ждет? высокое качество продуктов и услуг; профессиональное сообщество и команда; поддержка руководителя и полная свобода в реализации идей; инновационные задачи; дмс, современный офис (м. белорусская); возможность работать из дома несколько дней в неделю
Адрес
Москва