[Архив] Старший инженер по безопасной разработке (AppSec-инженер)

Страховая Группа «СОГАЗ» — один из крупнейших российских страховщиков федерального масштаба — приглашает в свою команду специалиста по безопасности кода.

Направление информационной безопасности в «СОГАЗ» находится на этапе активного роста. Мы выстраиваем новые подходы и решения, повышающие технологичность и результативность нашей работы в ходе цифровой трансформации.

Сейчас мы ищем опытного специалиста по безопасности кода.

Чем предстоит заниматься:

• развивать цикл и процессы безопасной разработки (S-SDLC) в части статического анализа Web приложений (процессы, автоматизация);
• обеспечивать защиту разрабатываемых и эксплуатируемых приложений компании;
• проводить аудиты безопасности создаваемых сервисов (ручной анализ, статический анализ кода, поиск секретов);
• участвовать в проектировании безопасной архитектуры разрабатываемых продуктов;
• формировать и документировать требования безопасности к продуктам;
• консультировать разработчиков и контролировать устранение обнаруженных уязвимостей;
• разрабатывать, внедрять и сопровождать системы и процессы информационной безопасности.