компания "goods" сбермегамаркет — это онлайн-площадка, на которой можно купить всё необходимое: от телевизора до свежих фруктов. наши команды помогают людям приобретать товары, не выходя из дома, а партнёрам – развивать свой бизнес.у нас уже 15 млн уникальных посетителей, 8 тысяч продавцов и более 5 млн товаров. и мы не собираемся останавливаться. наша большая цель — сделать лучший e-commerce сервис в россии и собрать в одном месте всё лучшее, что может предложить онлайн-торговля.мы развиваемся быстро: единицы на рынке запускают маркетплейсы за столь короткое время. поэтому задачи будут сложные, нестандартные и точно захватывающие.команда безопасности сбермегамаркета заботится о конфиденциальности данных своих клиентов, защите продуктов и инфраструктуры маркетплейса. мы тесно взаимодействуем с ит-командой, которая разрабатывает и поддерживает наши сервисы. задачи для тебя: формировать требования безопасности и контролировать их соблюдение на протяжении всего жизненного цикла разработки; участвовать в проектировании нового функционала с целью анализа безопасности дизайна и архитектуры; проводить тестирование безопасности разрабатываемых продуктов и сервисов; взаимодействовать с продуктовыми командами для разбора и устранения найденных уязвимостей; создавать культуру безопасности вокруг существующих процессов разработки; интегрировать лучшие практики безопасности в процессы ci/cd. важно для нас: опыт работы в области обеспечения безопасности приложений от 1 года; понимание принципов работы современных веб-приложений, облачной инфраструктуры и микросервисной архитектуры; знание актуальных уязвимостей веб-приложений, а также способов их обнаружения и устранения; опыт работы с go, java или python. понимание принципов работы технологий ci/cd, контейнеризации и оркестрации (gitlab ci, docker, kubernetes) что вам будет интересно: амбициозные задачи по выстраиванию процессов ssdlc практически с нуля; возможность влиять на развитие быстрорастущего продукта, которым пользуются миллионы клиентов; современный стек технологий: go, docker, kubernetes, gitlab, ansible и т.д. бонусы: работа в аккредитованной компании. проекты, которые развивают: всегда есть возможность прокачать свои навыки в работе и профессионально расти. среда для обмена знаниями – высокая экспертиза внутри команды, которой мы щедро делимся. нашу культуру создают сами сотрудники – мы их слышим и помогаем создавать и поддерживать корпоративные комьюнити по интересам. расширенная медицинская страховка и оплачиваемый больничный, потому что нам действительно важно здоровье наших сотрудников. гибридный формат работы: удалённо и из офиса. понимаем, что иногда хочется поработать дома в обнимку с собакой или в саду на даче. а если не хватает живого общения с коллегами - новый офис с внутренним двориком в 10 минутах от м. новокузнецкая или м. третьяковская.
Адрес
Москва