СБЕР

Ведущий инженер по информационной безопасности в Центр Робототехники

В Центре Робототехники Сбера мы занимаемся созданием универсального воплощенного ИИ для роботов, который способен управлять разнообразными физическими воплощениями. Кроме этого, одним из ключевых направлений нашей работы является разработк…

СБЕР

Зарплата не указанаРоссияМоскваГибрид

В Центре Робототехники Сбера мы занимаемся созданием универсального воплощенного ИИ для роботов, который способен управлять разнообразными физическими воплощениями. Кроме этого, одним из ключевых направлений нашей работы является разработка антропоморфного робота общего назначения, не безызвестного Грина.

  1. проведение анализа защищённости программных продуктов, включая анализ исходного кода (Security Code Review), результатов SAST, SCA и других автоматизированных проверок безопасности

  2. проведение технического триажа уязвимостей, подтверждение возможности эксплуатации, оценка критичности и подготовка рекомендаций по устранению

  3. сопровождение процесса управления уязвимостями приложений (Vulnerability Management), включая регистрацию, приоритизацию, контроль устранения и повторные проверки

  4. проведение практических проверок безопасности веб-приложений, API, механизмов аутентификации, авторизации и бизнес-логики приложений

  5. взаимодействие с командами разработки, консультирование по вопросам безопасной реализации программного обеспечения и устранения выявленных уязвимостей

  6. разработка вспомогательных скриптов, автоматизация типовых проверок безопасности и участие в совершенствовании процессов безопасной разработки

  7. участие в смежных задачах Application Security, подготовке технической документации, рекомендаций и материалов для разработчиков.

  8. практический опыт работы в Application Security, анализе защищённости приложений или тестировании на проникновение

  9. хорошее понимание распространённых классов уязвимостей программного обеспечения, способов их выявления и эксплуатации (OWASP Top 10, OWASP API Security Top 10, CWE)

  10. навыки чтения и анализа исходного кода на JavaScript/TypeScript (в том числе Node.js), Python и Go для выявления потенциальных уязвимостей

  11. опыт работы с инструментами SAST, SCA и динамического тестирования приложений, понимание принципов их работы и методов анализа результатов

  12. практические навыки проверки безопасности веб-приложений и API, включая механизмы аутентификации, авторизации и обработки пользовательского ввода

  13. понимание процессов разработки ПО, принципов SSDLC, опыт работы с Git, продвинутые знания Linux, контейнеризации и CI/CD

  14. базовые навыки программирования и написания скриптов для автоматизации задач, умение анализировать технические проблемы и взаимодействовать с командами разработки.

  • офисный/гибридный формат в Москве (Автозаводская 23а к2)
  • ежегодный пересмотр зарплаты и годовая премия
  • расширенный ДМС и льготное страхование для семьи
  • уникальная система обучения Сбера для профессионального и карьерного развития
  • выгодная ипотека для сотрудников
  • подписка Прайм с возможностью совместного использования на трёх близких
  • вознаграждение за рекомендацию друзей в команду Сбера
  • корпоративная пенсионная программа.
Эта вакансия также есть на:hh.ru

Похожие вакансии Кибербезопасность

Сайты компаний
W

Дежурный аналитик SOC

wildberries
Зарплата не указанаРоссияМосква

Объединённая компания Wildberries и Russ — это международная технологическая компания, образованная в результате слияния двух лидеров рынка — IT-компании Wildberries и оператора наружной рекламы Russ.

Вместе с масштабным развитием IT направления Wildberries и Russ развивает информационную безопасность. Мы решаем сложные и разнообразные задачи: от повышения защищенности каждого сервиса до развития безопасности в рамках всей нашей инфраструктуры.

Мы ищем дежурного аналитика SOC, готового учиться и развиваться. Эта позиция отлично подходит для старта карьеры в SOC. Мы не требуем идеальных знаний, но нам важно ваше желание расти как профессионал.

Обязанности

  • Обнаружение, расследование и реагирование на инциденты
  • Разработка инструкций по разбору и верификации алертов

Требования

  • Желание развиваться в сфере ИБ
  • Опыт работы с системами мониторинга (Log management, SIEM)
  • Опыт работы с Linux и Windows системами на уровне администратора, в частности — работа с логами
  • Понимание работы сети и основных сетевых прикладных протоколов
  • Будет плюсом, если у тебя есть:
  • Опыт разработки правил корреляции событий
  • Опыт работы с ELK Stack/OpenSearch/Wazuh
  • Опыт работы с IRP/SOAR на уровне пользователя
  • Знание современных тактик и техник компьютерных атак, методов и средств их обнаружения
  • Базовые навыки программирования на Python, PowerShell или Bash для автоматизации рутинных задач
  • Участие в CTF

Условия

  • Обучение и развитие: языковые клубы, собственный корпоративный университет, программы развития управленческих навыков и многое другое;
  • Благополучие сотрудников: корпоративный пакет ДМС со стоматологией, корпоративный спорт, консультации психолога и дополнительные возможности аккредитованной IT-компании;
  • Множество сообществ: клуб спикеров, футбола, йоги, шахмат и т.д.;
  • Забота о семьях: создаем условия, в которых легко сочетать карьеру и заботу о близких – от гибкого подхода до масштабных проектов для детей сотрудников;
  • Скидки и партнерские программы: на обучение, страхование, покупки и многое другое;
  • Комфортная рабочая среда: бесплатное питание в офисе, современные офисы рядом с метро, корпоративная техника и портал для сотрудников.
hh.ru
67k–67k ₽РоссияГеническОфис
Обязанности:
  • Проведение работы по выявлению угроз безопасности информации;
  • Осуществление проверки выполнения требований нормативных документов;
  • Проектирование решение по обеспечению безопасности хранимой или обрабатываемой информации;
  • Диагностика систем защиты информации автоматизированных систем.
Требования:
  • Высшее профессиональное образование (информационная безопасность, техническое, инженерно-техническое)
  • Знание действующего законодательства с учётом последних изменений
  • Умение работать с большим объёмом информации
hh.ru
Сибирское стекло

Инженер по информационной безопасности

Сибирское стеклоАвтоподнятие
125k–125k ₽РоссияНовосибирскГибрид
Обязанности:

• Разработка организационно-распорядительных документов по безопасности объектов инфраструктуры, персональных данных, актуализация регламентов, инструкций и т.п.;
• Подготовка предложений по совершенствованию функционирования систем безопасности, а также по повышению уровня безопасности объектов инфраструктуры;
• Определение потребности в средствах защиты информации и их внедрение;
• Проведение анализа угроз безопасности информации и выявление уязвимости;
• Обеспечение, в соответствии с требованиями по безопасности инфраструктуры, реализации организационных мер и применение средств защиты информации, эксплуатацию средств защиты информации;
• Осуществление мониторинга и реагирования на компьютерные инциденты, связанные с безопасностью объектов инфраструктуры.

Требования:
  • Высшее образование в области информационной безопасности;
  • Знание технического английского (приветствуется);
  • Опыт разработки организационно-распорядительных документов по безопасности объектов инфраструктуры, персональных данных, актуализации регламентов, инструкций и т.п.;
  • Технические знания в области информационной безопасности, а также систем защиты информации.
Условия:
  • График работы 5/2, после испытательного срока возможен гибридный формат работы;
  • Официальное трудоустройство;
  • Белая и своевременная з/п;
  • Корпоративные тренировки (футбол, волейбол, бильярд)
  • Корпоративный автобус.

HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.