Эксперт по безопасности приложений

Вакансия

Частичная занятость

Москва

IT

Нет опыта

Опубликована
20.10.2025 2025-10-20T00:00:00
Сбер
Сбер
Банки
Так называют эту вакансию в компании
Application Security Эксперт/специалист
...
Откликнуться

Обязанности

  • верификация результатов прохождения командами разработки Quality Gates по практикам Application Security (статический анализ безопасности приложений, анализ состава программного обеспечения);
  • верификация потенциальных утечек конфиденциальной информации в коде (пароли, API-ключи и т.п.);
  • углубленный анализ уязвимостей в поставляемом программном обеспечении на основе запросов от потребителей;
  • контроль устранения выявленных в ходе исследований дефектов и уязвимостей;
  • подготовка рекомендаций и оказание консультаций по устранению выявленных уязвимостей;
  • развитие практик и методологии безопасной разработки программного обеспечения, пилотирование инструментов, ведение внутренней базы знаний;
  • исследования и разработки - работа по внедрению искусственного интеллекта для автоматизации процессов тестирования безопасности приложений.

Требования

  • практический опыт работы с инструментами Application Security (Checkmarx, PT Application Inspector, Svace, Solar AppScreener, SonarQube, Semgrep, CodeScoring, OWASP Dependency-Track, Trivy, Gitleaks, TruffleHog и т.п.);
  • опыт работы с файлами спецификаций программного обеспечения и файлами манифестов (типа package.json, poetry.lock, Dockerfile и т.п.);
  • опыт аналитической оценки применимости общеизвестных уязвимостей Общей уязвимости и экспозиции к приложениям с учетом архитектурных особенностей;
  • углубленное понимание угроз и уязвимостей безопасности по версии OWASP Top 10 и методов защиты от них;
  • знания сетевых технологий и протоколов (API, OAuth, OpenID Connect, HTTP/HTTPS, DNS, SSH, WebSocket, FTP, SMTP и т.п.);
  • знания технологий виртуализации и контейнеризации, основ криптографии, а также протоколов и технологий (JSON Web Token, SSL/TLS, HMAC, Инфраструктура открытых ключей);
  • понимание принципов настройки Политики безопасности контента и работы с HTTP-заголовками для повышения безопасности веб-приложений.

Условия

  • гибридный формат работы;
  • годовой бонус и ежегодный пересмотр зарплаты;
  • статус аккредитованной IT-компании.
Откликнуться
Обязательно укажите, что узнали о стажировке от Changellenge >>
Опубликована
20.10.2025 2025-10-20T00:00:00

Другие вакансии