Что за роль

В СОГАЗе специалист будет развивать процессы безопасной разработки веб-приложений и защищать приложения компании. Работа включает статический анализ кода, поиск уязвимостей и взаимодействие с разработчиками.

Чем вы будете заниматься

• Развивать процессы S-SDLC и автоматизацию статического анализа веб-приложений.
• Проводить аудиты безопасности сервисов: ручной и статический анализ кода, поиск секретов.
• Участвовать в проектировании безопасной архитектуры и формализовывать требования безопасности.
• Консультировать разработчиков и контролировать устранение уязвимостей.
• Внедрять и сопровождать системы и процессы анализа кода и поиска уязвимостей.
• Обучать сотрудников требованиям информационной безопасности при разработке.

Требования

• Умение самостоятельно находить уязвимости в веб-приложениях и читать код.
• Экспертное знание клиентских и серверных уязвимостей, включая OWASP Top 10.
• Понимание CI/CD, GitLab CI и DevOps, а также настройки инструментов статического анализа.
• Знание хотя бы одного языка программирования; предпочтительны Java и Python. Также указаны Bash, Docker, Python или Go.
• Понимание аутентификации и авторизации, включая PKI, LDAP, OAuth, SAML и 2FA.
• Опыт работы с Burp Suite или OWASP ZAP.

Что мы предлагаем

• Зарплата обсуждается на собеседовании.
• Работа в офисе в Москве.