Ведущий инженер по информационной безопасности в Центр Робототехники
Зарплата не указанаВ Центре Робототехники Сбера мы занимаемся созданием универсального воплощенного ИИ для роботов, который способен управлять разнообразными физическими воплощениями. Кроме этого, одним из ключевых направлений нашей работы является разработка антропоморфного робота общего назначения, не безызвестного Грина.
Обязанности
- проведение анализа защищённости программных продуктов, включая анализ исходного кода (Security Code Review), результатов SAST, SCA и других автоматизированных проверок безопасности
- проведение технического триажа уязвимостей, подтверждение возможности эксплуатации, оценка критичности и подготовка рекомендаций по устранению
- сопровождение процесса управления уязвимостями приложений (Vulnerability Management), включая регистрацию, приоритизацию, контроль устранения и повторные проверки
- проведение практических проверок безопасности веб-приложений, API, механизмов аутентификации, авторизации и бизнес-логики приложений
- взаимодействие с командами разработки, консультирование по вопросам безопасной реализации программного обеспечения и устранения выявленных уязвимостей
- разработка вспомогательных скриптов, автоматизация типовых проверок безопасности и участие в совершенствовании процессов безопасной разработки
- участие в смежных задачах Application Security, подготовке технической документации, рекомендаций и материалов для разработчиков.
Требования
- практический опыт работы в Application Security, анализе защищённости приложений или тестировании на проникновение
- хорошее понимание распространённых классов уязвимостей программного обеспечения, способов их выявления и эксплуатации (OWASP Top 10, OWASP API Security Top 10, CWE)
- навыки чтения и анализа исходного кода на JavaScript/TypeScript (в том числе Node.js), Python и Go для выявления потенциальных уязвимостей
- опыт работы с инструментами SAST, SCA и динамического тестирования приложений, понимание принципов их работы и методов анализа результатов
- практические навыки проверки безопасности веб-приложений и API, включая механизмы аутентификации, авторизации и обработки пользовательского ввода
- понимание процессов разработки ПО, принципов SSDLC, опыт работы с Git, продвинутые знания Linux, контейнеризации и CI/CD
- базовые навыки программирования и написания скриптов для автоматизации задач, умение анализировать технические проблемы и взаимодействовать с командами разработки.
Условия
- офисный/гибридный формат в Москве (Автозаводская 23а к2)
- ежегодный пересмотр зарплаты и годовая премия
- расширенный ДМС и льготное страхование для семьи
- уникальная система обучения Сбера для профессионального и карьерного развития
- выгодная ипотека для сотрудников
- подписка Прайм с возможностью совместного использования на трёх близких
- вознаграждение за рекомендацию друзей в команду Сбера
- корпоративная пенсионная программа.
О компании
💚🚀 Хотите работать в компании, где каждый день создаются новые технологии и возможности? Добро пожаловать в Сбер! Здесь можно развиваться в своей профессии, осваивать новые направления, работать над масштабными задачами и строить карьеру вместе с сильной командой.
Сбер — место для развития
Мы создаём продукты и сервисы, которыми каждый день пользуются миллионы людей. Развиваем технологии, запускаем новые проекты и постоянно ищем решения, которые делают жизнь клиентов проще.
За большими продуктами стоят люди — разработчики, аналитики, менеджеры, специалисты по продажам, финансам, маркетингу, клиентскому сервису и десятки других профессиональных команд.
Поэтому в Сбере можно найти работу в самых разных направлениях. Неважно, начинаете вы карьеру или уже являетесь опытным специалистом, — у нас есть возможности для профессионального роста.
Работа в Сбере — это возможности
Мы хотим, чтобы каждый сотрудник мог развиваться и раскрывать свой потенциал. Поэтому большое внимание уделяем обучению, новым знаниям и профессиональному росту.
Вы можете углубляться в своей специальности, осваивать новые компетенции или пробовать себя в другом направлении. Развитие не ограничивается одной должностью — карьерный путь может меняться вместе с вашими интересами и целями.
Учитесь новому каждый день
Технологии и профессии постоянно меняются, поэтому учиться новому особенно важно. Мы создаём возможности для развития профессиональных и личных навыков, чтобы сотрудники могли уверенно справляться с современными задачами и двигаться дальше.
Внутри компании можно получать новые знания, обмениваться опытом с коллегами и развивать экспертизу на реальных проектах.
Работайте над задачами, которые имеют значение
В Сбере много разных команд и проектов. Здесь можно заниматься технологиями, создавать цифровые продукты, развивать клиентские сервисы, работать с данными, финансами, маркетингом, продажами и другими направлениями.
Каждая команда решает свои задачи, а общий результат складывается из работы людей с разной экспертизой.
Расти можно вместе с командой
Мы ценим инициативу, профессионализм и желание развиваться. Нам важно, чтобы сотрудники могли влиять на результат своей работы, предлагать идеи и брать на себя новые задачи.
С опытом появляются новые возможности: можно развиваться как эксперт, становиться руководителем или переходить в другое направление внутри компании.
Найдите работу в Сбере
Ищете первую работу? Хотите сменить профессию? Уже являетесь опытным специалистом и ищете масштабные проекты для развития? Посмотрите актуальные вакансии Сбера и выберите направление, которое подходит именно вам.
💚 Выбирайте профессию.
🚀 Развивайтесь.
✨ Создавайте новое вместе с нами.
Сбер — место, где есть возможности для роста и развития.
*Демонстрационный профиль — компания ещё не зарегистрирована
Похожие вакансии
