Старший инженер по безопасной разработке (AppSec-инженер)

Описание

Локация: гибридный формат, офис в Москве рядом с метро «Чистые пруды»
Компания
Страховая группа «СОГАЗ» — крупный российский страховщик федерального уровня, развивающий цифровые решения и блок информационной безопасности.
Что делать

Развивать цикл безопасной разработки S-SDLC, включая автоматизацию статического анализа Web-приложений.
Проводить аудиты безопасности сервисов: ручной анализ, статический анализ кода и поиск секретов.
Проектировать безопасную архитектуру продуктов и формировать требования информационной безопасности.
Консультировать разработчиков и контролировать устранение выявленных уязвимостей.
Разрабатывать, внедрять и сопровождать системы и процессы защиты кода.
Проводить обучение сотрудников требованиям безопасности разработки.

Требования

Опыт работы AppSec-инженером на уровне Senior.
Умение самостоятельно выявлять уязвимости в Web-приложениях и читать код.
Знание S-SDLC, CI/CD, GitLab CI и DevOps.
Экспертное знание уязвимостей Client-Side и Server-Side, включая OWASP Top 10.
Знание Java или Python, а также Bash, Docker, Python или Go.
Опыт работы с Burp Suite или OWASP ZAP; понимание PKI, LDAP, OAuth, SAML и 2FA.

Хорошо, если есть

Репорты о найденных уязвимостях в Bug Bounty.
Сертификаты OSCP, OSWE, CDP и другие профильные сертификации.
Зарегистрированные CVE, выступления на профильных конференциях или публикации.

Культура и преимущества

Оформление в соответствии с ТК РФ.
ДМС со стоматологией и премиальные условия на страхование для сотрудника и близких родственников.
Собственный фитнес-центр в офисе в центре Москвы.
Внешнее обучение после успешного прохождения испытательного срока и курсы корпоративного портала.
Скидки в детские лагеря, новогодние подарки детям и возможности профессионального и карьерного роста.