AppSec Technical Lead
Зарплата не указанаМы ищем AppSec Technical Lead — сильного hands-on эксперта по Application Security, который будет техническим лидером команды из 3 AppSec-инженеров.
Вам предстоит развивать практики secure SDLC и DevSecOps, работать с SAST/SCA/DAST/MAST, развивать автоматизацию security-проверок.
Вам предстоит:
- быть техническим лидером для команды AppSec-инженеров
- помогать команде принимать архитектурные и технические решения в области Application Security
- наставлять инженеров, помогать им развивать экспертизу в AppSec, DevSecOps, security code review и автоматизации
- проводить ревью технических решений, подходов к анализу уязвимостей, SAST-правил и security-автоматизаций
- участвовать в планировании работы команды совместно с Product Owner
- помогать приоритизировать задачи с учётом технических рисков, бизнес-контекста и загрузки команды
- быть единой точкой входа для PO продукта по вопросам AppSec: статусы, блокеры, риски, roadmap, технические ограничения и потребности команды.
- развивать интеграцию security-проверок в CI/CD
- разрабатывать и поддерживать правила для SAST-инструментов
- улучшать процессы работы с SAST/SCA/DAST/MAST: качество проверок, triage, отчётность, снижение false positives
- писать автоматизацию для интеграции сканеров, обработки результатов, обогащения находок и формирования метрик
- исследовать и тестировать новые инструменты проверки безопасности приложений
- помогать делать security-проверки более полезными для разработчиков и менее шумными для команд.
Что для нас важно:
- опыт в Application Security от 4 лет либо сопоставимый опыт в разработке с последующим переходом в security
- практический опыт технического лидерства, наставничества или координации работы AppSec/security-инженеров
- глубокое понимание secure SDLC, shift-left security и DevSecOps
- практический опыт работы с SAST, SCA, DAST и/или MAST-инструментами
- опыт интеграции security-проверок в CI/CD
- опыт security code review на одном или нескольких языках: Java/Kotlin, Go, Python
- уверенное владение одним из языков: Python/Java/Go
- опыт работы с Bash
- глубокое понимание OWASP Top 10, OWASP ASVS и OWASP Mobile Top 10
- понимание современных архитектур: микросервисы, REST/gRPC API, Kubernetes, контейнеризация
- опыт анализа результатов сканирования, валидации уязвимостей, поиска false positives и приоритизации рисков
- практический опыт взаимодействия с разработчиками по исправлению уязвимостей
- понимание специфики безопасности мобильных приложений
- опыт работы с MAST-инструментами
- понимание типовых рисков мобильных приложений: insecure storage, insecure communication, неправильная работа с secrets, jailbreak/root detection, reverse engineering risks, certificate pinning, tampering
- опыт анализа Android/iOS-приложений будет преимуществом
- инструментальное владение AI для анализа, генерации и автоматизации.
Мы предлагаем:
- комфортный современный офис
- офисный формат работы
- ежегодный пересмотр зарплаты, годовая премия
- корпоративный спортзал и зоны отдыха
- более 400 образовательных программ СберУниверситета для профессионального и карьерного развития
- программа адаптации и помощь руководителя на старте
- расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа
- гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ
- подписка Прайм с возможностью совместного использования на трёх близких
- вознаграждение за рекомендацию друзей в команду Сбера.
О компании
💚🚀 Хотите работать в компании, где каждый день создаются новые технологии и возможности? Добро пожаловать в Сбер! Здесь можно развиваться в своей профессии, осваивать новые направления, работать над масштабными задачами и строить карьеру вместе с сильной командой.
Сбер — место для развития
Мы создаём продукты и сервисы, которыми каждый день пользуются миллионы людей. Развиваем технологии, запускаем новые проекты и постоянно ищем решения, которые делают жизнь клиентов проще.
За большими продуктами стоят люди — разработчики, аналитики, менеджеры, специалисты по продажам, финансам, маркетингу, клиентскому сервису и десятки других профессиональных команд.
Поэтому в Сбере можно найти работу в самых разных направлениях. Неважно, начинаете вы карьеру или уже являетесь опытным специалистом, — у нас есть возможности для профессионального роста.
Работа в Сбере — это возможности
Мы хотим, чтобы каждый сотрудник мог развиваться и раскрывать свой потенциал. Поэтому большое внимание уделяем обучению, новым знаниям и профессиональному росту.
Вы можете углубляться в своей специальности, осваивать новые компетенции или пробовать себя в другом направлении. Развитие не ограничивается одной должностью — карьерный путь может меняться вместе с вашими интересами и целями.
Учитесь новому каждый день
Технологии и профессии постоянно меняются, поэтому учиться новому особенно важно. Мы создаём возможности для развития профессиональных и личных навыков, чтобы сотрудники могли уверенно справляться с современными задачами и двигаться дальше.
Внутри компании можно получать новые знания, обмениваться опытом с коллегами и развивать экспертизу на реальных проектах.
Работайте над задачами, которые имеют значение
В Сбере много разных команд и проектов. Здесь можно заниматься технологиями, создавать цифровые продукты, развивать клиентские сервисы, работать с данными, финансами, маркетингом, продажами и другими направлениями.
Каждая команда решает свои задачи, а общий результат складывается из работы людей с разной экспертизой.
Расти можно вместе с командой
Мы ценим инициативу, профессионализм и желание развиваться. Нам важно, чтобы сотрудники могли влиять на результат своей работы, предлагать идеи и брать на себя новые задачи.
С опытом появляются новые возможности: можно развиваться как эксперт, становиться руководителем или переходить в другое направление внутри компании.
Найдите работу в Сбере
Ищете первую работу? Хотите сменить профессию? Уже являетесь опытным специалистом и ищете масштабные проекты для развития? Посмотрите актуальные вакансии Сбера и выберите направление, которое подходит именно вам.
💚 Выбирайте профессию.
🚀 Развивайтесь.
✨ Создавайте новое вместе с нами.
Сбер — место, где есть возможности для роста и развития.
*Демонстрационный профиль — компания ещё не зарегистрирована
