DevSecOps специалист по безопасной разработке

СберСпасибо – самая большая банковская программа лояльности в России. Участники копят бонусы за покупки по карте и обменивают их на скидки у партнеров.

70 миллионов участников программы

10 000 транзакций в секунду

> 1000 региональных и федеральных партнеров

Сегодня наша команда развивает единую программу лояльности экосистемы Сбера.

Это крутой проект и у тебя есть возможность принять в нем участие!

Основные обязанности:

• Проектирование ИБ-решений по направлению DevSecOps;
• Консультирование и поддержка команд разработки по вопросам КБ и практикам написания безопасного кода;
• Разработка архитектуры решений и методов реализации;
• Сбор и анализ предварительной информации о исходном коде АС;
• Разработка политик, правил технических требований к интеграции с репозиториями исходного кода и системами разработки;
• Настройка анализаторов и проведение сканирования исходных кодов, приложений (SAST/DAST);
• Автоматизация процессов сканирования;
• Выявления ложных срабатываний, разработка/корректировка правил;
• Подготовка отчетов об уязвимостях и рекомендаций по их устранению;
• Участие в разработке проектной, эксплуатационной документации, подготовке инструкций и формирования базы знаний;
• Взаимодействие с разработчиками прикладного ПО и профильными специалистами при внедрении нового функционала и устранении уязвимостей.

Что ждем от вас:

• Образование высшее техническое/либо профильные курсы повышения квалификации;
• Опыт работы на должностях: инженер, специалист по направлению AppSec/DevSecOps;
• Опыт разработки на Java;
• Опыт внедрения, администрирования и сопровождения решений DevSecOps, Application Security, понимание принципов CI/CD;
• Опыт участия в проектах внедрения решений по КБ, в частности в построении, внедрении, поддержки и модернизации подходов SSDLC или DevSecOps;
• Знание стандартов и практик обеспечения безопасности ПО и выявления уязвимостей;
• Опыт работы с решениями класса SAST, DAST, опыт анализа и интерпретации отчетов об обнаруженных уязвимостях;
• Английский язык (чтение технической литературы).

Будет плюсом:

• Опыт построения CI/CD с использованием DevSecOps продуктов;
• Опыт разработки проектных решений и рабочей документации.

А вот, что предлагаем мы:

• Стильный офис около м. Кутузовская;
• Работа в аккредитованной IT компании;
• Возможность работать как в офисе, так и из дома;
• Льготная ипотека для сотрудников;
• Корпоративный спорт;
• Расширенный ДМС с первого дня работы (страхование жизни и здоровья, страховка выезжающего за границу, льготное страхование близких и т.д.);
• Обучение в Корпоративном университете Сбера;
• Скидки, бонусы и специальные предложения от экосистемы Сбера и партнёров.