Чтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузите резюме
описание
Страховая Группа «СОГАЗ» — один из крупнейших в России страховщиков федерального уровня. Блок информационной безопасности развивает цифровую трансформацию и создаёт решения, делающие работу более технологичной и эффективной.
задачи
Развивать цикл и процессы безопасной разработки в части статического анализа веб-приложений, включая процессы и автоматизацию;
Обеспечивать защиту разрабатываемых и используемых приложений компании;
Проводить аудиты безопасности разрабатываемых сервисов: ручной анализ, статический анализ кода и поиск секретов;
Участвовать в проектировании безопасной архитектуры разрабатываемых продуктов;
Формировать и формализовывать требования безопасности для продуктов;
Консультировать разработчиков и контролировать устранение выявленных уязвимостей;
Разрабатывать, внедрять и сопровождать системы и процессы информационной безопасности в части статического анализа кода и поиска уязвимостей;
Проводить обучение сотрудников требованиям информационной безопасности в части разработки.
требования
Самостоятельно выявлять уязвимости в веб-приложениях;
Понимать циклы CI/CD, включая GitLab CI, и DevOps;
Понимать принципы работы и настройки правил и инструментов статического анализа веб-приложений;
Экспертно знать уязвимости клиентской и серверной частей по OWASP Top 10 и шире;
Понимать хотя бы один язык программирования, предпочтительно Java или Python;
Понимать принципы работы систем аутентификации и авторизации: PKI, LDAP, OAuth, SAML, 2FA;
Знать Bash, Docker, Python или Go;
Уметь читать код и выявлять ошибки;
Иметь опыт работы со сканерами уязвимостей Burp Suite и OWASP ZAP;
Будет плюсом наличие репортов о найденных уязвимостях в программах Bug Bounty, профильных сертификатов OSCP, OSWE, CDP и других, зарегистрированных CVE, опыт выступлений на профильных конференциях и написания профильных статей.
условия
Оформление полностью в соответствии с ТК РФ;
ДМС со стоматологией в лучших клиниках страны;
Премиальные условия на все виды страхования в «СОГАЗе» для сотрудника и близких родственников;
Собственный фитнес-центр в офисе в центре Москвы;
Возможность проходить внешнее обучение после успешного прохождения испытательного срока;
Курсы корпоративного портала;
Скидки в детские лагеря и подарки на Новый год;
Реальные возможности профессионального и карьерного роста;
Возможность работать в офисе компании в пешей доступности от метро «Чистые пруды».
.svg)
