- Страна
- Россия
Откликайтесь
на вакансии с ИИ
Главный инженер по безопасности приложений
Оценка ИИСбер — это стабильный и престижный работодатель с сильной инженерной культурой. Работа в области безопасности робототехники является уникальным и перспективным направлением на рынке.
Сложность вакансии
Оценка ИИВысокая сложность обусловлена спецификой предметной области (робототехника) и необходимостью совмещать глубокую техническую экспертизу в AppSec с лидерскими качествами для управления группой.
Анализ зарплаты
Оценка ИИЗарплата в объявлении не указана, но для позиции уровня Lead AppSec Engineer в Москве рыночные ожидания начинаются от 350 000 рублей. Сбер обычно предлагает конкурентные условия, соответствующие или превышающие средние показатели по рынку для экспертов такого уровня.
Сопроводительное письмо
Составьте идеальное письмо к вакансии с ИИ-агентом
Откликнитесь в Сбер уже сейчас
Присоединяйтесь к команде Сбера, чтобы создавать стандарты безопасности для робототехники будущего!
Описание вакансии
**Главный инженер по безопасности приложений.
Локация:** #Москва.
Опыт: от 3-х лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Сбер.
Обязанности:• Анализировать и повышать уровень безопасности программного стека роботов (манипуляция, навигация, взаимодействие);
• Внедрять и развивать практики и инструменты для безопасной разработки (OSA/SCA,SAST и т.д.);
• Проводить аудит кода, архитектуры и инфраструктуры приложений;
• Участвовать в проектировании и тестировании новых функций с точки зрения безопасности;
• Разрабатывать и внедрять стандарты безопасной разработки;
• Обучать команды принципам безопасной разработки;
• Управление группой инженеров направления (1-2).
Требования:
• Экспертные знания в области сетевой безопасности, безопасности операционных систем, контейнерной среды;
• Навыки работы с инструментами SAST, DAST, SCA/OSA, ASOC, др.;
• Знание и понимания принципов эксплуатации угроз из OWASP Top 10, CWE Top 25, STRIDE и защиты от них;
• Глубокое понимание современных концепций и практик кибербезопасности в процессе разработки;
• Понимание принципов построения безопасного межсервисного взаимодействия;
• Опыт анализа исходного кода и выявления уязвимостей, как минимум на С++/Python;
• Опыт работы с инструментами контейнеризации (Docker, K8S) и автоматического развертывания;
• Лидерские качества, способность вдохновлять команду и оперативно принимать решения.
#Офис
Создайте идеальное резюме с помощью ИИ-агента
Навыки
- AppSec
- SAST
- DAST
- SCA
- OSA
- ASOC
- OWASP Top 10
- CWE Top 25
- STRIDE
- C++
- Python
- Docker
- Kubernetes
- CI/CD
- Network Security
Возможные вопросы на собеседовании
Вакансия предполагает работу с роботами. Важно понимать специфику векторов атак на такие системы.
Какие специфические угрозы безопасности вы видите в программном стеке роботов (навигация, манипуляция) по сравнению с обычными веб-приложениями?
В требованиях указано внедрение OSA/SCA и SAST. Работодатель хочет знать, как кандидат выстраивает процессы.
Как вы планируете минимизировать количество ложноположительных срабатываний (false positives) при внедрении SAST-инструментов в CI/CD пайплайн?
Упоминается работа с Docker и K8S. Безопасность инфраструктуры критична для робототехнических систем.
Какие основные шаги вы предпримете для обеспечения безопасности среды исполнения в Kubernetes?
Позиция предполагает управление группой из 1-2 человек.
Опишите ваш опыт наставничества или управления инженерами: как вы распределяете задачи и контролируете качество аудита кода?
Требуется знание C++ и Python. Важно проверить навык поиска уязвимостей в коде.
С какими наиболее критичными уязвимостями в коде на C++ вы сталкивались и какие методы защиты (кроме стандартных проверок) вы рекомендуете использовать?
Похожие вакансии
Senior InfraSec engineer
AppSec-инженер (Fintech)
Senior C++ Developer (System Programming, DLP / Information Security)
AppSec-инженер, Исследование безопасности ПО, Expert
Руководитель сектора информационной безопасности (КИИ, промышленное предприятие, ДО ОАО РЖД)
Руководитель направления отдела противодействия электронному мошенничеству
1000+ офферов получено
Устали искать работу? Мы найдём её за вас
Quick Offer улучшит ваше резюме, подберёт лучшие вакансии и откликнется за вас. Результат — в 3 раза больше приглашений на собеседования и никакой рутины!