Lead Application Security Engineer (Cybersecurity)
Описание
Локация: Москва, гибридный формат; офис рядом с метро «Чистые пруды»
Компания
СОГАЗ развивает блок информационной безопасности и создает технологичные решения для цифровой трансформации страхового бизнеса.
Что делать
Развивать процессы безопасной разработки S-SDLC в части статического анализа веб-приложений и автоматизации.
Проводить аудиты безопасности сервисов: ручной анализ, статический анализ кода и поиск секретов.
Участвовать в проектировании безопасной архитектуры продуктов и формировать требования безопасности.
Консультировать разработчиков и контролировать устранение выявленных уязвимостей.
Разрабатывать и сопровождать системы информационной безопасности для анализа кода и поиска уязвимостей.
Проводить обучение сотрудников требованиям безопасности при разработке.
Требования
Опыт самостоятельного выявления уязвимостей в веб-приложениях и экспертное знание клиентских и серверных уязвимостей OWASP Top 10.
Понимание CI/CD, GitLab CI, DevOps, статического анализа веб-приложений и настройки правил анализаторов.
Знание принципов аутентификации и авторизации: PKI, LDAP, OAuth, SAML, 2FA.
Знание Bash, Docker, Python или Go; понимание хотя бы одного языка программирования, предпочтительно Java или Python.
Умение читать код, выявлять ошибки и работать со сканерами уязвимостей Burp Suite и OWASP ZAP.
Оформление осуществляется в соответствии с ТК РФ; работа предполагает гибридный формат в московском офисе.
Хорошо, если есть
Репорты о найденных уязвимостях в программах Bug Bounty.
Профильные сертификаты OSCP, OSWE, CDP и другие.
Зарегистрированные CVE.
Опыт выступлений на профильных конференциях и написания технических статей.
Культура и преимущества
ДМС со стоматологией и специальные условия на страхование для сотрудника и близких родственников.
Собственный фитнес-центр в офисе в центре Москвы.
Внешнее обучение после успешного прохождения испытательного срока и курсы корпоративного портала.
Скидки в детские лагеря и новогодние подарки для детей сотрудников.
Возможности профессионального и карьерного роста и долгосрочное сотрудничество.