AppSec
Анализируй уязвимости в поставляемом ПО
Город
Москва
Опыт
Более 3 лет
Стек
SAST, SCA, API, OAuth, OIDC, HTTP, HTML, HTTPS
Город
Москва
Опыт
Более 3 лет
Стек
SAST, SCA, API, OAuth, OIDC, HTTP, HTML, HTTPS
Андрей Муравитский
Начальник отдела контроля безопасности программного кода
Я жду тебя, если ты:
- имеешь практический опыт работы с инструментами Application Security (Checkmarx, PT AI, Svace, Solar AppScreener, SonarQube, Semgrep, CodeScoring, OWASP Dependency-Track, Trivy, Gitleaks, TruffleHog и т.п.);
- работал с SBOM файлами и файлами манифестов (типа package.json, poetry.lock, Dockerfile и т.п.);
- имеешь опыт аналитической оценки применимости общеизвестных уязвимостей CVE к приложениям с учетом архитектурных особенностей;
- понимаешь угрозы/уязвимости безопасности по версии OWASP Top 10 и методы защиты от них;
- знаешь сетевые технологии и протоколы (API, OAuth, OIDC, HTTP/HTTPS, DNS, SSH, WebSocket, FTP, SMTP и т.п.).
Вот где ты будешь работать
Кибербезопасность СберТеха
Подробнее
Современные офисы
В Москве и других городах России
Гибридный график и удалёнка
Из любой точки страны
Преимущества для тебя
Конкурентная зарплата и ДМС с первого дня трудоустройства
В СберУниверситете более 400 курсов по разным направлениям
В СберУниверситете более 400 курсов по разным направлениям
В СберУниверситете более 400 курсов по разным направлениям
Гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ
Гибкий дисконт по ипотечному кредиту,
, равный 1/3 ключевой ставки ЦБ
, равный 1/3 ключевой ставки ЦБ
Будь на связи
Оставь контакты, чтобы мы могли пригласить тебя к нам