Аppsec-аналитик (SberOS)

Обязанности

SberOS операционная система для рабочих мест на базе репозитория Debian, собственная разработка Сбера. Эта ОС не зависит от вендоров, и полностью контролируется и изменяется под организацию. Дистрибутив SberOS следует правилам и открытости Debian-сообщества. В нем используются самые свежие пакеты из Debian и последнее стабильное ядро. Обязанности анализ отчётов полученных при статическом и динамическом сканировании приложений формирование предложений по совершенствованию методики сканирования и набора используемых правил пдготовка рекомендаций по устранению выявленных недостатков для разработчиков участие в приемо-сдаточных испытаниях доработок продукта. Требования высшее техническое (предпочтительно ИБ или ИТ) опыт и знания в области безопасности приложений (application security) опыт и знания в области безопасной разработки приложений (SAST, DAST, SDLC) знание 2 и более языков разработки (как минимум на уровне чтения и понимания кода C/C++, Python) знания синтаксиса и семантики других языков программирования понимание принципов работы компиляторов, методов решения задач по анализу кода. Будет плюсом : навыки работы с генеративными AI-моделями; опыт создания AI-агентов и использования их в работе будет преимуществом опыт использования GigaChat, Kandinsky и аналогов в продуктах, навыки создания и использования AI-агентов инструментальное владение AI для анализа, генерации и автоматизации. Условия работа в современном и комфортном офисе рядом с метро Василеостровская, Приморская, Спортивная ежегодный пересмотр зарплаты и годовая премия расширенный ДМС и льготное страхование для семьи уникальная система обучения Сбера для профессионального и карьерного развития ипотека для сотрудников выгоднее до 4% бесплатная подписка СберПрайм+, скидки на продукты компании-партнёров вознаграждение за рекомендацию друзей в команду Сбера корпоративная пенсионная программа.