- Страна
- Россия
Откликайтесь
на вакансии с ИИ
Application security specialist
Оценка ИИСильная позиция в крупной экосистеме с отличным соцпакетом (ДМС, стоматология, скидки). Четко прописанные задачи и современные технологии (DevSecOps, Bug Bounty) делают вакансию очень привлекательной для опытных специалистов.
Сложность вакансии
Оценка ИИРоль требует глубоких знаний в области AppSec, включая ручной анализ защищенности, тюнинг специализированных инструментов (SAST/DAST) и опыт работы с процессами SSDLC от 3 лет. Senior-уровень подразумевает не только техническую экспертизу, но и навыки моделирования угроз и взаимодействия с продуктовыми командами.
Анализ зарплаты
Оценка ИИВ вакансии не указан точный уровень дохода, однако для позиции Senior AppSec в Москве рыночный диапазон составляет от 300 000 до 450 000 рублей. Предложение Сбера обычно соответствует верхним границам рынка для квалифицированных кадров.
Сопроводительное письмо
Составьте идеальное письмо к вакансии с ИИ-агентом
Откликнитесь в СберАвто уже сейчас
Присоединяйтесь к команде СберАвто и станьте ключевым экспертом по безопасности в амбициозном проекте экосистемы Сбера!
Описание вакансии
Вакансия Application security specialist
Компания СберАвто
Уровень: Senior
Контакт: Откликнуться
Вам предстоит:
Ручной анализ точек входа в приложение и анализ защищенности , проведение работ по анализу безопасности сервисов
Проведение код-ревью
Тюнинг {S,D,I}AST и RASP
Vulnerability management (в части SSDLC)
Анализ зависимостей (OSA / SCA)
Контроль за соблюдением Security Requirements
Оптимизация правил WAF
Шаринг знаний с Ops/DevOps
Коллаборация с продуктовыми командами в области безопасности приложений, включая моделирование угроз, работы по устранению уязвимостей и обзоры рекомендаций по безопасности приложений
Разработка автоматизаций тестирования, реализация регресс тестов по КБ
Поддержка программы Bug Bounty (триаж найденных уязвимостей)
Поддержка подготовки релизов по безопасности
Наши ожидания:
Опыт работы на аналогичной позиции (или с аналогичным функционалом) не менее трёх лет
Знание основных видов уязвимостей веб-приложений и методов их устранения
Знание стандартов OWASP ASVS и WSTG
Знание и опыт применения основных инструментов для анализа уязвимости веб-приложений, владение навыками ручного и автоматизированного тестирования безопасности веб-приложений с помощью инструментов {S,D,I}AST
Понимание принципов безопасной разработки ПО
Владение одним из языков программирования
Умение работать в командной строке и базовые знания Linux
Английский язык на уровне чтения документации
Знание и способность объяснить распространенные недостатки безопасности приложений и способы их устранения (например, OWASP Top 10 (App/Web/Api))
Будет преимуществом:
Опыт участия в CTF и BugBounty
Понимание принципов SSDLC и DevSecOps
Понимание стандартов MASVS и MSTG
Умение логично, точно, связанно и аргументированно излагать свои мысли и идеи
Базовый опыт и навыки разработки сценариев для тестирования предпочтительны Python, Go
Мы предлагаем:
Участие в амбициозном проекте экосистемы Сбер
Работу в команде профессионалов, реализацию идей по улучшению сервиса
Интересные и амбициозные задачи
Достойный уровень ежемесячного дохода
ДМС + Стоматология
Полное соблюдение ТК РФ
Материальную поддержку: у нас принято финансово помогать при рождении ребенка или в сложной жизненной ситуации
Скидки на фитнес, английский язык
Оборудование и другие ресурсы
Контакт: Откликнуться
Создайте идеальное резюме с помощью ИИ-агента
Навыки
- Python
- Linux
- Threat Modeling
- OWASP
- DevSecOps
- Go
- SCA
- SAST
- DAST
- WAF
- IAST
- SSDLC
- RASP
Возможные вопросы на собеседовании
Проверка практического опыта работы с методологией OWASP, указанной в требованиях.
Расскажите о вашем опыте внедрения стандартов OWASP ASVS в процесс разработки. С какими основными трудностями вы сталкивались?
Вакансия предполагает работу с инструментами автоматизации анализа кода.
Как вы подходите к минимизации ложноположительных срабатываний (False Positives) при настройке SAST/DAST инструментов?
В обязанности входит поддержка Bug Bounty.
Опишите ваш процесс триажа уязвимостей, полученных через Bug Bounty. Как вы приоритизируете их для команд разработки?
Важная часть роли — взаимодействие с DevOps.
Каким образом вы интегрируете проверки безопасности в CI/CD пайплайны, чтобы не замедлять процесс поставки ПО?
Проверка навыков моделирования угроз.
Проведите краткий разбор: на что вы обратите внимание в первую очередь при моделировании угроз для нового микросервиса, обрабатывающего персональные данные?
Похожие вакансии
Senior Information Security Specialist
ИБ-специалист (Middle+ / Senior)
Старший эксперт по контролю защищенности
ИБ-специалист Middle+ / Senior
Senior Application Security Engineer
Специалист по защите информации (Mobile Security Engineer)
1000+ офферов получено
Устали искать работу? Мы найдём её за вас
Quick Offer улучшит ваше резюме, подберёт лучшие вакансии и откликнется за вас. Результат — в 3 раза больше приглашений на собеседования и никакой рутины!
- Страна
- Россия