Специалист по ИБ (Application Security)

Становитесь частью компании, ведущей вперед промышленность всей страны Сбытовой департамент «Газпром нефти» обеспечивает топливом ключевой бизнес страны, специальные службы и простых автомобилистов. От работы нашей команды зависит, чтобы скорые и пожарные службы приезжали, предприятия добывали, а миллионы людей успевали по своим делам.

Центр информационной безопасности департамента региональных продаж «Газпром нефти» приглашает в свою команду AppSec специалисат. Основная задача – повысить уровень безопасности в существующих и создаваемых системах. Предстоит работать с командами разработки, помогать и консультировать в создании корпоративных ИТ-решений, используемых внутри Компании или ее клиентами.

Выбирайте преимущества и бонусы работы в стабильной компании, реализуйте себя в масштабных проектах.

РОЛЬ И ЗАДАЧИ В КОМАНДЕ:

• Анализировать безопасность веб и мобильных приложений.

• Участвовать в роли Security Champion для продуктовых команд:

  - оказывать экспертную поддержку командам разработки по практикам написания безопасного кода,

  - Code Review программных продуктов,
  - обработка и приоритизация уязвимостей от инструментов ИБ в

  рамках проекта,
  - контроль исправления выявленных замечаний.

• Развивать Application Security платформы (ASOC).

• Писать правила выявления уязвимостей для SAST.

• Разрабатывать и адаптировать рекомендациии по безопасному кодированию.

• Разрабатывать и развивать инструменты для автоматизации проверок ИБ.

НЕОБХОДИМЫЕ ОПЫТ И НАВЫКИ:

• Высшее техническое образование.

• Способность и желание развиваться и изучать новые технологии.

• Фундаментальные знания IT-составляющей информационных систем: понимание принципов работы ОС (Windows, Linux), понимание работы сети на базе TCP/IP, основных сетевых и прикладных протоколов.

• Понимание принципов микросервисной архитектуры и методов взаимодействия современных приложений.

• Понимание принципов SSDLC.

• Знакомство с методологиями безопасной разработки (OWASP, BSIMM); работой Security-сканеров: SAST, DAST, MAST, SCA, Container Scanning.

• Понимание работы протоколов: HTTPS/HTTP, gRPC, WebSocket, Soap.

• Понимание механизмов виртуализации (KVM) и контейнеризации (Docker).

• Знания механизмов безопасности Linux, опыт работы с Git.

• Знания основных векторов атак на веб (OWASP top 10) и мобильные приложения (OWASP mobile top 10).

• Владение одним из языков программирования: Python, Go, JavaSript, PHP, Java/Kotlin, C++.

МЫ ПРЕДЛАГАЕМ.

Официальные гарантии:

• Бессрочный трудовой договор.
• Фиксированная часть вознаграждения обсуждается индивидуально.
• Годовое премирование по итогам общих достижений и индивидуального результата.
• ДМС со стоматологией и страхование жизни.

Заботу о сотрудниках:

• Профессиональное развитие в IT-сообществе лидирующей в отрасли компании.
• Корпоративный спорт, командные турниры и забеги.
• Комфортный офис в центре города: капсула сна, лекторий, спортзал, кафе и киноклуб.
• Семейные мероприятия: праздники и спортивные мероприятия на свежем воздухе.
• Поддержка волонтерских инициатив сотрудников, экологичного поведения и участие в благотворительных проектах.

Что мы предлагаем Рост и развитие Мы верим в амбиции и потенциал каждого сотрудника. Обучение, наставничество, возможность расти внутри компании — помогаем в профессиональном развитии. Стабильный доход Официальное трудоустройство, гибкие выплаты и ежегодные премии по результатам работы. Заботу о здоровье и отдыхе Получите расширенный полис ДМС со стоматологией с первого месяца работы. Вас ждут бесплатные спортивные секции и скидки на абонементы фитнес-клубов. Поддерживаем волонтёрские инициативы сотрудников. Бонусы для семьи Бонусы получаете не только вы, но и ваша семья. Компенсируем путёвки в оздоровительные лагеря и дарим детские новогодние подарки. Организуем семейные мероприятия и поддерживаем в трудных жизненных ситуациях. Присоединяйтесь к команде департамента региональных продаж «Газпром нефти», если вы готовы расти и развиваться вместе с ключевым бизнесом России.