Обязанности Исследование лучших практик, технологий и трендов Application Security для совершенствования стратегии и методологии их использования. Оформление и проверка гипотез; Экспертный аудит Application Security различных продуктов Банка, проведение технических интервью; Оптимизация процессов в рамках работы практик и инструментов защиты приложений; Анализ и формирование технических и бизнес-требований к системам Банка. Требования Навыки скриптинга для автоматизации своих задач на одном из языков: Bash, Python, Go; Опыт проектирования схем БД и структур хранения данных, навыки их исследования БД (написание и выполнение sql-запросов, написание парсеров данных); Опыт моделирования бизнес-процессов (BPMN, RACI); Уверенные знания по одному из направлений: Web, Mobile, Binary; Навыки моделирования и расчёт критичности угроз применительно к приложению / системе / бизнес-процессу; Знание основ практик DevSecOps / AppSec; Умение структурировать информацию и грамотно излагать свои мысли. Будет плюсом: Опыт проектирования IT-систем и написания технических заданий; Знание основ архитектурной реализации основных функциональных элементов: авторизация/аутентификация, хранение данных, работа с сетью, работа с БД, микросервисы; Экспертное знание практик и методологий безопасного SDLC: OWASP SAMM, BSIMM, Microsoft. Условия Работа над уникальным по масштабам и интересным проектом; Профессиональный рост в дружной команде профессионалов; Официальное оформление по ТК РФ; Достойная заработная плата (оклад + премии); ДМС с первого дня, возможность выбора персональных программ; Программа льготного кредитования (включая ипотеку) в Сбербанке; Дисконт-программы от компаний партнеров; Развитая система обучения: онлайн-курсы в Виртуальной школе Сбера и доступ к библиотеке, обучение в Корпоративном университете, тренинги, митапы и т.д.; Бесплатный фитнес-зал; Место работы: Кутузовский пр-т, 32.
Адрес
Москва