ВАКАНСИЯ
набор открыт
обновлено 85 дней назад
Специалист по информационной безопасности (Application Security) — АО "СберТех"
АС
АО "СберТех"
Грейд
—
Направление
—
Опыт
—
Формат
—
Город
Москва
Занятость
—
Стек
CheckmarxPT AISvaceSolar AppScreenerSonarQubeSemgrepCodeScoringOWASP Dependency
О вакансии
Центр кибербезопасности приглашает Специалиста по информационной безопасности (Application Security).
Обязанности:
Обязанности:
- проверка результатов статического и композиционного анализа (SAST, SCA), контроль исправления обнаруженных дефектов и уязвимостей
- проверка возможных утечек конфиденциальных сведений в коде (пароли, API-ключи и т.п.)
- глубокий анализ уязвимостей в поставляемом ПО по запросам от потребителей
- формирование рекомендаций и консультирование по устранению найденных уязвимостей
- совершенствование практик и методологии SSDLC, пилотирование инструментов, сопровождение внутренней базы знаний
- проработка и внедрение практик разработки безопасного программного обеспечения (РБПО), проведение оценки соответствия процессов Компании требованиям ГОСТ серии Разработка безопасного программного обеспечения (ГОСТ Р 56939-2024, ГОСТ Р 71207-2024 и т.д.)
- R&D — внедрение ИИ для автоматизации процессов тестирования безопасности приложений.
- практический опыт работы с инструментами Application Security (Checkmarx, PT AI, Svace, Solar AppScreener, SonarQube, Semgrep, CodeScoring, OWASP Dependenc
Требованияобязательно
Практический опыт работы с инструментами Application Security (Checkmarx, PT AI, Svace, Solar AppScreener, SonarQube, Semgrep, CodeScoring, OWASP Dependency)
Источник
Подробнее и отклик → rabota.sber.ru
Заполнить профильполучайте подобные вакансии
Работодатель? Опубликуйте напрямую
Агрегировано Codeby Jobs. Источник: Работа в Сбере (rabota.sber.ru). Удаление по запросу: @admin.
Компания
Похожие вакансии
Специалист по анализу защищенности внешней и внутренней инфраструктуры
Уральский центр систем безопасности
300 000 — 350 000 ₽
Специалист по информационной безопасности (Application Security) (SberTech) — АО "СберТех"
АО "СберТех"
вилка не указана
AppSec инженер/Security Code Review — Джетлин
Джетлин
вилка не указана
Аналитик уязвимостей (Vulnerability Management) — ООО СК "Сбербанк страхование"
ООО СК "Сбербанк страхование"
вилка не указана
Карьера в ИБ
Вакансии по стеку
Ещё по теме
- Закрыто