Sobre a vaga
Сбер ищет инженера по безопасности приложений в Москве. Роль включает развитие автоматизированных проверок безопасности, их интеграцию в CI/CD и secure SDLC, а также помощь командам разработки в устранении уязвимостей.
Обязанности
- Развивать инструменты проверки безопасности приложений, встроенные в процесс разработки.
- Разрабатывать, поддерживать и улучшать автоматизированные проверки безопасности исходного кода, зависимостей, секретов, API и других артефактов разработки.
- Проектировать и внедрять интеграции инструментов безопасности в CI/CD и процессы разработки.
- Разрабатывать и поддерживать правила и автоматизацию для практик SAST, SCA, DAST, MAST и смежных направлений.
- Интегрировать инструменты безопасности в secure SDLC и CI/CD.
- Проводить моделирование угроз и проверку безопасности новых функций, сервисов и архитектурных решений на ранних этапах.
- Валидировать результаты сканирования, фильтровать ложные срабатывания и приоритизировать уязвимости по техническим и бизнес-рискам.
- Помогать командам разработки устранять уязвимости и объяснять причины, риски и варианты исправления.
- Автоматизировать ручные проверки безопасности.
- Исследовать и развивать новые подходы и инструменты безопасности приложений.
Условия
Локация: Москва.
Формат работы: офис.
Зарплата обсуждается на собеседовании.
Компания
Сбер