описание
ГигаЧат Бизнес — команда, которая строит корпоративный ИИ нового поколения для российского рынка в экосистеме Сбера. Мы разрабатываем продукт GigaCowork — платформу ИИ для всей компании, которая помогает передать ИИ-агентам рутинные шаги бизнес-процессов — без разработчиков и без перестройки внутренних систем. Мы ищем AppSec-инженера с релевантным опытом, который будет развивать проверки безопасности в разработке и помогать командам находить и устранять уязвимости кода, компонентов и сборок.
задачи
- Внедрять и развивать проверки безопасности кода, зависимостей, секретов и контейнеризированных сред в CI/CD совместно с разработкой и DevOps.
- Проводить security review кода, проверять авторизацию, сессии и обработку данных.
- Разбирать результаты автоматических и динамических проверок, подтверждать срабатывания и приоритизировать исправления по риску.
- Помогать разработчикам устранять уязвимости и предлагать временные меры защиты до выхода исправления.
- Определять проверки безопасности перед релизом, контролировать их выполнение и сохранять результаты.
- Разобрать процесс разработки и существующие проверки безопасности, определить пробелы.
требования
- Уверенный security review кода на Python и TypeScript/JavaScript, включая авторизацию, сессии и обработку данных.
- Опыт настройки проверок безопасности в CI/CD, включая анализ исходного кода и зависимостей.
- Навыки валидации срабатываний, оценки влияния и сопровождения исправлений с разработчиками.
- Понимание безопасности контейнеризированных сред, сторонних компонентов, секретов и процессов сборки и поставки ПО.
- Будет плюсом: Опыт security review кода на Rust; Опыт работы с SBOM, автоматизацией проверок и подготовкой отчётов по безопасной разработке; Опыт работы с ГосТех
условия
- Офис в самом центре Москвы — м. Цветной бульвар. Современное пространство, где удобно думать и работать.
- Официальное оформление в IT-аккредитованную компанию. Все гарантии и прозрачность.
- Компенсация на уровне топовых IT-компаний + годовое премирование по результатам. Твой вклад виден и ценен.
- ДМС с первого месяца. Расширенный пакет со стоматологией, лазерной коррекцией зрения и ведением беременности после двух лет работы.
- Льготная ипотека или рефинансирование от Сбера. Помогаем решить вопрос на выгодных условиях.
- Скидки и бонусы от партнёров экосистемы при подключении к Зарплатному проекту Сбера. Реальные бенефиты каждый месяц.
- Подключение к сервису Сбер Здоровье. Психотерапия, чекапы и телемедицина — доступ к сервису экосистемы без доплат.
- Материальная поддержка в сложных жизненных ситуациях. Мы команда — и мы рядом, когда нужно.
- GigaCowork в рабочей среде. Ты используешь ИИ-продукт, который сам помогаешь строить. Каждый день — в контакте с тем, что меняет рынок.
