Ведущий инженер по информационной безопасности в Центр Робототехники

В Центре Робототехники Сбера мы занимаемся созданием универсального воплощенного ИИ для роботов, который способен управлять разнообразными физическими воплощениями. Кроме этого, одним из ключевых направлений нашей работы является разработка антропоморфного робота общего назначения, не безызвестного Грина.

Обязанности

1. проведение анализа защищённости программных продуктов, включая анализ исходного кода (Security Code Review), результатов SAST, SCA и других автоматизированных проверок безопасности
2. проведение технического триажа уязвимостей, подтверждение возможности эксплуатации, оценка критичности и подготовка рекомендаций по устранению
3. сопровождение процесса управления уязвимостями приложений (Vulnerability Management), включая регистрацию, приоритизацию, контроль устранения и повторные проверки
4. проведение практических проверок безопасности веб-приложений, API, механизмов аутентификации, авторизации и бизнес-логики приложений
5. взаимодействие с командами разработки, консультирование по вопросам безопасной реализации программного обеспечения и устранения выявленных уязвимостей
6. разработка вспомогательных скриптов, автоматизация типовых проверок безопасности и участие в совершенствовании процессов безопасной разработки
7. участие в смежных задачах Application Security, подготовке технической документации, рекомендаций и материалов для разработчиков.

Требования

1. практический опыт работы в Application Security, анализе защищённости приложений или тестировании на проникновение
2. хорошее понимание распространённых классов уязвимостей программного обеспечения, способов их выявления и эксплуатации (OWASP Top 10, OWASP API Security Top 10, CWE)
3. навыки чтения и анализа исходного кода на JavaScript/TypeScript (в том числе Node.js), Python и Go для выявления потенциальных уязвимостей
4. опыт работы с инструментами SAST, SCA и динамического тестирования приложений, понимание принципов их работы и методов анализа результатов
5. практические навыки проверки безопасности веб-приложений и API, включая механизмы аутентификации, авторизации и обработки пользовательского ввода
6. понимание процессов разработки ПО, принципов SSDLC, опыт работы с Git, продвинутые знания Linux, контейнеризации и CI/CD
7. базовые навыки программирования и написания скриптов для автоматизации задач, умение анализировать технические проблемы и взаимодействовать с командами разработки.

Условия

• офисный/гибридный формат в Москве (Автозаводская 23а к2)
• ежегодный пересмотр зарплаты и годовая премия
• расширенный ДМС и льготное страхование для семьи
• уникальная система обучения Сбера для профессионального и карьерного развития
• выгодная ипотека для сотрудников
• подписка Прайм с возможностью совместного использования на трёх близких
• вознаграждение за рекомендацию друзей в команду Сбера
• корпоративная пенсионная программа.