ВАКАНСИЯ набор закрыт обновлено 62 дня назад

[Архив] Главный инженер по безопасности приложений

ПАО Сбербанк
Грейд
Senior
Направление
Опыт
от 3-х лет
Формат
Гибрид
Город
Москва
Занятость
Стек
SASTDASTSCA/OSAASOCDockerK8SC++Python
О вакансии
Центр Робототехники Сбера занимается созданием универсального воплощённого ИИ для роботов, способного управлять различными физическими платформами. Одно из приоритетных направлений — разработка антропоморфного робота общего назначения, известного как Грин.

Главный инженер по безопасности приложений — экспертная лидерская позиция, предполагающая ответственность за безопасность всего программного стека роботов (навигация, манипуляция и др.).

Обязанности:
  • Оценивать и укреплять защищённость программного стека роботов (манипуляция, навигация, взаимодействие);
  • Внедрять и совершенствовать практики и инструменты безопасной разработки (OSA/SCA, SAST и т.д.);
  • Проводить аудит кода, архитектуры и инфраструктуры приложений;
  • Участвовать в проектировании и тестировании новой функциональности с позиции безопасности;
  • Формировать и внедрять стандарты безопасной разработки;
  • Обучать команды подходам и принципам безопасной разработки;
  • Руководить группой инженеров направления (1-2).
Требования:
  • Опыт работы от 3-х лет в направлении AppSec;
  • Экспертные знания в области сетевой безопасности, безопасности операционных систем, контейнерной среды;
Требованияобязательно
Опыт работы от 3-х лет в направлении AppSec
Экспертные знания в области сетевой безопасности, безопасности операционных систем, контейнерной среды
Навыки работы с инструментами SAST, DAST, SCA/OSA, ASOC и др.
Знание и понимание принципов эксплуатации угроз из OWASP Top 10, CWE Top 25, STRIDE и защиты от них
Глубокое понимание современных концепций и практик кибербезопасности в процессе разработки
Понимание принципов построения безопасного межсервисного взаимодействия
Опыт анализа исходного кода и выявления уязвимостей как минимум на C++/Python
Опыт работы с инструментами контейнеризации (Docker, K8S) и автоматического развертывания
Лидерские качества, способность вдохновлять команду и оперативно принимать решения
Будет плюсом
Опыт работы с embedded-устройствами
Опыт обеспечения кибербезопасности IoT-устройств на всех уровнях
Что предлагают
Дружный и высококвалифицированный коллектив
Уникальные масштабные проекты, работа в приоритетном направлении
Достойная заработная плата (оклад + годовая премия)
Современные рабочие места и программное обеспечение
ДМС, корпоративная пенсионная программа, страхование от несчастных случаев, социальные гарантии, корпоративные мероприятия
Высокий уровень корпоративной культуры
Работа в офисе, возможность гибридного графика
Источник
Агрегировано Codeby Jobs. Источник: Работа в Сбере (rabota.sber.ru). Удаление по запросу: @admin.
Вакансия закрыта
Статус
Закрыто для дальнейших ответов.
Статус
Закрыто для дальнейших ответов.