Старший инженер по безопасной разработке (AppSec-инженер) — СОГАЗ

Поиск опытного специалиста по безопасности кода для развития процессов безопасной разработки (S-SDLC), статического анализа Web-приложений и защиты корпоративных сервисов.

Чем предстоит заниматься

• Развивать цикл и процессы безопасной разработки (S-SDLC) в части статического анализа Web приложений
• Обеспечивать защиту разрабатываемых и используемых приложений компании
• Проводить аудиты безопасности разрабатываемых сервисов (ручной анализ, статический анализ кода, поиск секретов)
• Принимать участие в проектировании безопасной архитектуры разрабатываемых продуктов
• Формировать и формализовывать требования безопасности для продуктов
• Консультировать разработчиков и контролировать устранение выявленных уязвимостей
• Разрабатывать, внедрять и сопровождать системы и процессы ИБ в части статического анализа кода и поиска уязвимостей
• Проводить обучение сотрудников требованиям информационной безопасности в части разработки

Требования

• Умение самостоятельно выявлять уязвимости в Web приложениях
• Понимание циклов CI/CD (Gitlab-CI) и DevOps
• Понимание принципа работы и настройки правил и инструментов статического анализа Web приложений
• Экспертное знание Client-Side и Server-Side уязвимостей (OWASP TOP-10 и немного больше)
• Понимание хотя бы одного языка программирования (в приоритете Java и Python)
• Понимание принципов работы систем аутентификации и авторизации (PKI, LDAP, OAuth, SAML, 2FA)
• Знание Bash, Docker, Python или Go
• Умение читать код и выявлять ошибки
• Опыт работы со сканерами уязвимостей (Burp Suite, OWASP ZAP)

Будет плюсом

• Наличие репортов о найденных уязвимостях в программах Bug Bounty
• Наличие профильных сертификатов (OSCP, OSWE, CDP и т.д.)
• Наличие зарегистрированных CVE
• Опыт выступления на профильных конференциях и написания профильных статей

Условия

• Оформление полностью в соответствии с ТК РФ
• ДМС со стоматологией в лучших клиниках страны
• Премиальные условия на все виды страхования в «СОГАЗе» для сотрудника и близких родственников
• Собственный фитнес-центр в офисе в центре Москвы
• Возможность проходить внешнее обучение после испытательного срока, обучение на корпоративном портале
• Скидки в детские лагеря и подарки на Новый год
• Возможности профессионального и карьерного роста
• Гибридный формат работы (офис в пешей доступности от м. Чистые пруды)