AppSec аналитик

Обязанности

• Исследование лучших практик, технологий и трендов Application Security для совершенствования стратегии и методологии их использования. Оформление и проверка гипотез;
• Экспертный аудит Application Security различных продуктов Банка, проведение технических интервью;
• Оптимизация процессов в рамках работы практик и инструментов защиты приложений;
• Анализ и формирование технических и бизнес-требований к системам Банка.

Требования

• Навыки скриптинга для автоматизации своих задач на одном из языков: Bash, Python, Go;
• Опыт проектирования схем БД и структур хранения данных, навыки их исследования БД (написание и выполнение sql-запросов, написание парсеров данных);
• Опыт моделирования бизнес-процессов (BPMN, RACI);
• Уверенные знания по одному из направлений: Web, Mobile, Binary;
• Навыки моделирования и расчёт критичности угроз применительно к приложению / системе / бизнес-процессу;
• Знание основ практик DevSecOps / AppSec;
• Умение структурировать информацию и грамотно излагать свои мысли.

Будет плюсом:

• Опыт проектирования IT-систем и написания технических заданий;
• Знание основ архитектурной реализации основных функциональных элементов: авторизация/аутентификация, хранение данных, работа с сетью, работа с БД, микросервисы;
• Экспертное знание практик и методологий безопасного SDLC: OWASP SAMM, BSIMM, Microsoft.

• Работа над уникальным по масштабам и интересным проектом;
• Профессиональный рост в дружной команде профессионалов;
• Официальное оформление по ТК РФ;
• Достойная заработная плата (оклад + премии);
• ДМС с первого дня, возможность выбора персональных программ;
• Программа льготного кредитования (включая ипотеку) в Сбербанке;
• Дисконт-программы от компаний партнеров;
• Развитая система обучения: онлайн-курсы в Виртуальной школе Сбера и доступ к библиотеке, обучение в Корпоративном университете, тренинги, митапы и т.д.;
• Бесплатный фитнес-зал;
• Место работы: Кутузовский пр-т, 32.