Application Security Manager (удаленная работа)

Вакансия: Application Security Manager

Описание вакансии

СберКорус это:

Десятки удаленных команд и три офиса в Москве, Санкт-Петербурге и Туле.

Более 3-х миллионов пользователей имеют доступ к нашим продуктам.

Входим в Группу Сбера и предоставляем все соответствующие бонусы.

Наша миссия создавать удобный цифровой мир для роста бизнеса.

Чем предстоит заниматься:

• Взаимодействие с командами разработки в рамках SSDLC;

• Взаимодействие с product owners и архитекторами в части безопасности архитектурных решений;

• Внедрение shiftleft-подхода в релизный цикл приложений;

• Проведение SAST, OSA/SCA, DAST анализа;

• Инвентаризация всех внутренних и внешних зависимостей, кодовых баз,контроль за своевременным исправлением и обновлением;

• Тестирование на уязвимости исходного кода на языках (javaScript, typeScript,Java), умение читать и анализировать код на данном стеке;

• Своевременное реагирование, блокирование и консультация по исправлению найденных уязвимостей, с целью недопущения выпуска в продуктивную эксплуатацию кода имеющего дефекты безопасности;

• Триажирование уязвимостей, проведение SCA-комплаенса для проектов;

• Поддержка Agile команд в области AppSec при регулярных релизах по короткому сроку релизного цикла, проведение Security Review;

• Участие в построении безопасных архитектур приложений.

Ты идеальный для нас кандидат, если у тебя есть::

• Опыт руководства, опыт построения и внедрения процессов безопасной разработки;

• Знание и опыт применения обширного перечня статических и динамических анализаторов, анализаторов зависимостей;

• Опыт работы с любым инструментом CI/CD (Jenkins, GitLab и пр.);

• Работа с различными Vulnerability management системами (DefectDojo, ArcherySec);

• Знание контейнеризации, принципов работы контейнеров и их безопасного взаимодействия;

• Опыт разработки на javaScript, typeScript, Java;

• Опыт в составлении внутренних нормативных требований по безопасности приложений на базе стандартов OWASP ASVS/MASVS, NIST-800, ISO 27001;

• Уверенное понимание OWASP TOP 10 2021 и OWASP TOP 10 proactive controls, CVE CWE CVSS.

Мы предлагаем:

• Работу в аккредитованной ИТ компании (актуально для всех действующих владельцев IT-ипотеки);
• Гибридный график работы и корпоративная техника;
• Заботу о здоровье: у нас есть ДМС и специальные условия для страхования семьи, стоматологии и ведения беременности;
• Программу адаптации: с первого дня работы простыми словами узнаешь о компании, коллегах, и что от тебя ждут в ближайшие три месяца;
• IT отсрочку от срочной службы;
• Скидки на продукты и услуги системы СБЕР.

Почему у нас классно работать:

• Большие планы: мы растем и развиваем все наши продукты в вертикали Группы Сбера, чтобы стать лидерами российского электронного документооборота;
• Большинство HR-процессов автоматизировано через КЭДО - все оперативно и просто;
• Непрерывные улучшения: используем новые идеи, методы и технологии.
• Развитие: у нас есть корпоративный портал для обучения изучай онлайн то, что тебе нравится;
• Есть возможность расти внутри структуры текущей команды, или в других подразделениях.