СберГлавный инженер по безопасности приложений
офис, гибрид, Москва
Ведущий эксперт в Центрe Робототехники, отвечающий за безопасность программного стека роботов (навигация, манипуляция, сервисы). Будете строить процессы AppSec, проводить аудит кода и внедрять защиту, чтобы снизить риски и обеспечить надёжность продуктов
ГрейдLead
Опытот 3 лет
Задачи
- •Анализировать и повышать безопасность программного стека роботов
- •Внедрять практики и инструменты для безопасной разработки (SAST/DAST/SCA и др.)
- •Проводить аудит кода, архитектуры и инфраструктуры приложений
- •Участвовать в проектировании и тестировании фич с точки зрения безопасности
- •Разрабатывать стандарты безопасной разработки и обучать команды
- •Руководить небольшой группой инженеров (1-2)
Обязательно
- •опыт работы в AppSec от 3 лет
- •экспертные знания сетевой безопасности, безопасности ОС и контейнерной среды
- •опыт работы с SAST, DAST, SCA/OSA, ASOC или аналогичными инструментами
- •знание OWASP Top 10, CWE Top 25, STRIDE и мер защиты
- •опыт анализа исходного кода и поиска уязвимостей (C++/Python)
- •опыт работы с Docker и Kubernetes
- •лидерские качества и опыт управления командой
Будет плюсом
- •опыт работы с embedded-устройствами
- •опыт обеспечения кибербезопасности IoT на всех уровнях
