специалист по информационной безопасности

Команда Application Security SberTech участвует в создании и развитии продукта Platform V для российского и международного рынка. Platform V помогает внутренним и внешним пользователям быстро создавать и эксплуатировать нативно-безопасные low-code приложения.

• Верифицировать результаты статического и композиционного анализа SAST и SCA и контролировать устранение выявленных дефектов и уязвимостей;
• Верифицировать потенциальные утечки конфиденциальной информации в коде;
• Проводить углублённый анализ уязвимостей в поставляемом программном обеспечении по запросам потребителей;
• Готовить рекомендации и консультировать по устранению выявленных уязвимостей;
• Развивать практики и методологию SSDLC, пилотировать инструменты и вести внутреннюю базу знаний;
• Участвовать в проработке и внедрении практик разработки безопасного программного обеспечения;
• Выполнять работы по оценке соответствия процессов компании требованиям ГОСТ серии «Разработка безопасного программного обеспечения»;
• Внедрять ИИ для автоматизации процессов тестирования безопасности приложений.

• Практический опыт работы с инструментами Application Security;
• Опыт работы с файлами SBOM и файлами манифестов;
• Опыт аналитической оценки применимости уязвимостей CVE к приложениям с учётом архитектурных особенностей;
• Углублённое понимание угроз и уязвимостей по OWASP Top 10 и методов защиты от них;
• Знание сетевых технологий и протоколов API, OAuth, OIDC, HTTP/HTTPS, DNS, SSH, WebSocket, FTP и SMTP;
• Знание технологий виртуализации и контейнеризации, основ криптографии, протоколов и технологий JWT, SSL/TLS, HMAC и PKI;
• Знание нормативной регуляторики ФСТЭК России;
• Будет плюсом опыт сопровождения или проведения сертификационных испытаний СЗИ по линии ФСТЭК России, опыт аудита процессов компании требованиям ГОСТ серии «Разработка безопасного программного обеспечения», успешный опыт внедрения ИИ для автоматизации тестирования безопасности приложений, опыт работы разработчиком программного обеспечения, навыки работы с генеративными AI-моделями, опыт создания и использования AI-агентов, опыт использования GigaChat и Kandinsky в продуктах.

• Комфортный современный офис рядом с м. Тульская;
• Возможность выбрать офисный или гибридный график;
• Ежегодный пересмотр зарплаты и годовая премия;
• Корпоративный спортзал и зоны отдыха;
• Более 400 образовательных программ СберУниверситета для профессионального и карьерного развития;
• Расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа;
• Льготная ставка по ипотечному кредиту, равная 1/3 ключевой ставки ЦБ;
• Подписка Прайм с возможностью совместного использования с тремя близкими;
• Вознаграждение за рекомендацию друзей в команду Сбера.