AppSec инженер

Работай
в команде профи Стать членом команды профессионалов, многие из которых имеют международный опыт работы.

Команда Кибербезопасности в поиске AppSec инженер.

Вместе с нами предстоит заниматься развитием процессов по безопасной разработке (SSDLC) и разработкой требований AppSec к процессам.

Обязанности

• Развитие процессов по безопасной разработке(SSDLC), разработка требований AppSec к процессам, технологическому стеку, инфраструктурным компонентам (монолитная и микросервисная архитектура);
• Взаимодействие с командами разработки, участие в митапах, участие в ПСИ
• Техническая настройка и развитие процессов, администрирование инструментов безопасной разработки для продуктов и сервисов компании по практике SAST;
• Работа с дефектами в рамках CI\CD процессов по процессам AppSec (инцидент менеджмент);
• Создание и актуализация инструкций по курируемым инструментам безопасной разработки.

Требования

• От 3-х лет опыта работы в роли AppSec инженера;
• Опыт работы в области информационной безопасности приложений от 3-х лет;
• Понимание процессов и этапов цикла безопасной разработки (SSDLC);
• Понимание основ сетевой безопасности;
• Понимание угроз OWASP, OWASP Mobile, CWE;
• Знание стандартов в области безопасности приложений и умение их применять;
• Понимание принципов работы облачной инфраструктуры, опыт оценки рисков информационной безопасности;
• Понимание принципов работы микросервисной архитектуры и подходов к безопасности микросервисов (k8s);
• Практический опыт по администрированию SAST решений и тиражу уязвимостей;
• Инструментальное владение AI для анализа, генерации и автоматизации.

Условия

• Гибридный формат работы (современный офис в Москве, Москва-Сити, Башня Федерация);
• Льготные ипотечные условия кредитования;
• Бесплатная подписка СберПрайм+, скидки на продукты компаний-партнеров: Okko, Сбер Маркет, Мега Маркет, Самокат, Еаптека и другие;
• ДМС с первого дня и скидки на страхование для близких;
• Корпоративная пенсионная программа;
• Детский отдых и подарки за счет Компании;
• Обучение за счет Компании: онлайн курсы, неограниченный доступ к библиотеке и обучение на базе Корпоративного университета, тренинги, митапы и возможность получить новую квалификацию;

Работа у нас – это: 551 тысяч частных клиентов УК «Первая» 6,6 и более тысяч точек продаж №1* на российском рынке ОПИФ и БПИФ *№1 на рынке БПИФов в России с долей 33% и суммой активов 66 млрд руб. на 30.12.2022 (по данным investfunds.ru)

Отклик на данную вакансию соискателем посредством сайта hh.ru или мобильного приложения «работа hh» является действием самого соискателя по предоставлению своего согласия в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» на осуществление со всеми указанными в том резюме соискателя посредством сайта hh.ru или мобильного приложения «работа hh» персональными данными (а также с самим резюме), которое включает в содержание отклика на данную вакансию, следующие действия: сбор, запись, систематизацию, хранение, уточнение (обновление или изменение), использование, обезличивание, блокирование, уничтожение, для целей привлечения и отбора кандидата для возможного трудоустройства и включения в кадровый резерв у оператора персональных данных: АО «УК «ПЕРВАЯ», ИНН 773508486510, находящемуся по адресу: 123112, город Москва, Пресненская наб, д. 12, этаж 40, которому настоящее согласие предоставляется до достижения цели обработки персональных данных. Настоящее согласие на обработку персональных данных может быть отозвано соискателем путем направления соответствующего заявления по адресу оператора: 123112, город Москва, Пресненская наб, д. 12, этаж 40
Также предоставляется согласие на право со стороны Общество с ограниченной ответственностью «Современные Фонды Недвижимости» поручить обработку указанных в настоящем согласии персональных данных, а именно осуществление следующих действий: сбор, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, передача (предоставление, доступ), блокирование, удаление, обезличивание, систематизация, хранение, уничтожение, другому лицу — Публичному акционерному обществу «Сбербанк России», ИНН 7707083893, 117312, г. Москва, ул. Вавилова, д.19 — для целей подбора персонала