Эксперт/специалист по безопасной разработке ПО (Application Security)

компания "sbertech" sbertech приглашает в свою команду application security эксперта/специалиста в отдел безопасности разработки (кибербезопасность) наша команда в тесном взаимодействии с другими производственными командами sbertech (архитекторами, разработчиками, тестировщиками и др.) принимает непосредственное участие в создании и развитии инновационного для российского и международного рынка продукта - platform v, который будет помогать как внутренним, так и внешним пользователям быстро и просто создавать и впоследствии эксплуатировать нативно-безопасные low-code приложения. чем предстоит заниматься: проведение анализа защищенности разрабатываемого по с использованием автоматизированных средств и ручного анализа настройка и эксплуатация инструментальных средств статического и динамического анализа исходного кода выполнение работ по анализу отчетов сканеров безопасности (sast/dast/oss) разбор выявленных уязвимостей и оказание консультаций командам разработки выполнение работ по динамическому анализу, fuzzing тестированию разрабатываемого по изучение лучших практик по безопасной разработке по, их адаптация под бизнес процесы компании и обеспечение контроля по их внедрению требования к кандидатам: знание и опыт применения ведущих методологий по анализу защищенности и тестированию на проникновение (ptes, mitre att&ck, owasp) обладание теоретическими знаниями и практическими навыками по направлениям проведения анализа защищенности web приложений и тестирования на проникновение наличие опыта выявления 0-day уязвимостей и формирования proof of concept для их подтверждения понимание принципов работы, архитектуры и особенностей построения современных web-приложений, os, облачных решений знание сетевых протоколов и технологий знание скриптовых языков программирования (для автоматизации рутины, написания proof of concept) технический английский приветствуется опыт использования jira/confluence, bitbucket, nexus repo, docker/kubernates будет плюсом. что мы предлагаем: бесплатное обучение в корпоративном университете, виртуальная школа, it конференции, митапы дмс, страхование жизни, корпоративная пенсионная программа ипотека до 5% (у нас есть статус it компании) реферальная программа (бонус до 100 000 рублей) скидки на отдых на лучших курортах в сочи, ялте и алтае бесплатная подписка сберпрайм+, скидки от компаний партнеров офис/спортзал/парковка всё в одном месте (бц даниловский форт)