Оплата не указана
Вакансия находится в архиве
Требуемый опыт работы
От 1 года до 3 лет
Тип занятости
Полная занятость
График работы
Удаленная работа
СберАвто — уникальный для российского рынка сервис для выбора, покупки и доставки автомобилей онлайн. В СберАвто можно подобрать автомобиль, заказать независимый осмотр автомобиля и доставку авто прямо к дому, а также оформить кредит и страховку онлайн. И все это – не выходя из дома, с помощью нескольких сообщений в чате с личным помощником.
Наша миссия – превратить покупку автомобиля в простой, быстрый и безопасный процесс; стать единой точкой входа по всем вопросам, связанным с покупкой авто – от его выбора, проверки и покупки до страхования, оформления кредита и доставки в любой регион России.
Вам предстоит:
Ручной анализ точек входа в приложение и анализ защищенности , проведение работ по анализу безопасности сервисов
Проведение код-ревью
Тюнинг {S,D,I}AST и RASP
Vulnerability management (в части SSDLC)
Анализ зависимостей (OSA / SCA)
Контроль за соблюдением Security Requirements
Оптимизация правил WAF
Шаринг знаний с Ops/DevOps
Коллаборация с продуктовыми командами в области безопасности приложений, включая моделирование угроз, работы по устранению уязвимостей и обзоры рекомендаций по безопасности приложений
Разработка автоматизаций тестирования, реализация регресс тестов по КБ
Поддержка программы Bug Bounty (триаж найденных уязвимостей)
Поддержка подготовки релизов по безопасности
Наши ожидания:
Опыт работы на аналогичной позиции (или с аналогичным функционалом) не менее года
Знание основных видов уязвимостей веб-приложений и методов их устранения
Знание стандартов OWASP ASVS и WSTG
Знание и опыт применения основных инструментов для анализа уязвимости веб-приложений, владение навыками ручного и автоматизированного тестирования безопасности веб-приложений с помощью инструментов {S,D,I}AST
Понимание принципов безопасной разработки ПО
Владение одним из языков программирования
Умение работать в командной строке и базовые знания Linux
Английский язык на уровне чтения документации
Знание и способность объяснить распространенные недостатки безопасности приложений и способы их устранения (например, OWASP Top 10 (App/Web/Api))
Будет преимуществом:
Мы предлагаем:
Интересные и амбициозные задачи
Достойный уровень ежемесячного дохода
ДМС + Стоматология
Полное соблюдение ТК РФ
Материальную поддержку: у нас принято финансово помогать при рождении ребенка или в сложной жизненной ситуации
Скидки на фитнес, английский язык
Оборудование и другие ресурсы
Ключевые навыки
Контактная информация
СБЕРАВТО
Сайт: sberauto.com
Почта: не указана
Вакансия опубликована 01.08.2024 в г. Москва.
Похожие вакансии
Москва
Улица 1905 года
Полный день
Подробное описание
7 апреля
до 300 000 ₽
Москва
Полный день
Подробное описание
12 августа