Application Security engineer

Наша команда решает амбициозные и передовые инженерные задачи в области разработки высокопроизводительных вычислительных систем.

Обязанности

· Построение процесса безопасного использования и контроля open-source компонентов

· Внедрение и настройка инструментов проверки на безопасность в CI/CD пайплайны

· Настройка и автоматизация Quality Gate

· Интеграция с баг-трекерами и разработка систем уведомлений

· Мониторинг появления новых уязвимостей, анализ и выставление приоритетов

· Консультации команд разработки

Требования

· Глубокое знание менеджеров пакетов и форматов зависимостей для основных экосистем

· Практический опыт внедрения и эксплуатации инструментов проверки на безопасность, в том числе нативных приложений

· Практический опыт работы с системами агрегации уязвимостей

· Уверенное владение Python, Bash и gitlab CI/CD

Условия

• Гибридный формат работы
• Ежегодный пересмотр зарплаты, квартальная и годовая премия
• Корпоративный спортзал и зоны отдыха
• Расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа
• Бесплатная подписка СберПрайм+, скидки на продукты компаний-партнеров