Сигма

Junior AppSec/Junior Application Security

Коротко

Junior-позиция AppSec в ИТ-компании СИГМА (Санкт-Петербург), разрабатывающей решения для энергетики и ЖКХ. Роль включает моделирование угроз/рисков ИИ, автоматизацию процессов разработки безопасного ПО (РБПО) и R&D с обучением без отрыва от производства. Требуется понимание базовых понятий ИБ, OWASP TOP 10, CVE/CWE/CVSS, опыт работы с SAST/DAST/SCA/Docker/K8s. Формат работы гибридный, 1-2 раза в неделю в офисе.

О компании
СИГМА — создаём ИТ-решения для энергетики и ЖКХ. Аккредитованная ИТ-компания, входит в топ-3 крупнейших поставщиков ИТ-решений для ТЭК, 12 решений в Реестре российского ПО, команда по всей России.
Чем предстоит заниматься
•Быстро и зачастую на практике разбираться в новейших направлениях отрасли
•Моделирование угроз/рисков ИИ
•Автоматизация процессов РБПО (разработка безопасного программного обеспечения)
•R&D, совмещённый с обучением, без отрыва от производства
•Увеличение эффективности процессов РБПО и защиты ИИ систем
•Генерация продуктивных идей
Необходимые навыки и опыт
•Отличное понимание базовых понятий информационной безопасности. Способность отличить аутентификацию от авторизации, инцидент ИБ от события, уязвимость от угрозы и риска, кодирование от шифрования
•Понимание принципов и подходов РБПО
•Уверенное понимание классических OWASP TOP 10 2021 и OWASP TOP 10 proactive controls, CVE/CWE/CVSS
•Опыт работы с инструментами классов SAST, DAST, OSA/SCA, CA, Docker/K8s
•Развитые коммуникативные навыки: грамотная письменная и устная речь, умение быть понятным, проактивный и доброжелательный подход к общению
•Индивидуальный подход к освоению новой информацией, понимание какие источники применить для реализации
Что мы предлагаем
•Полноценное развитие как AppSec
•Гибридный формат работы (1-2 раза в неделю в офисе)
•Оформление по ТК РФ, белая компания
•ДМС со стоматологией после испытательного срока
•Развитый корпоративный спорт (гонки героев, внутренние квесты, сквош, забеги и т.п.) и киберспорт (участвуем в турнирах по Dota2 и CS)
•Посещение конференций, обучение и сертификация за счёт работодателя
•Обучение и сертификация за счёт компании
•Выдаём необходимую технику
•Скидки и бонусные программы у партнёров
•Корпоративная онлайн-библиотека
•Комфортная среда
О компании СИГМА
•1600+ сотрудников
•20 лет в цифровизации энергетики
•10 городов, где есть офисы СИГМЫ
•Клиенты — ключевые компании в области энергетики и ЖКХ

Хватит откликаться.
Получите рекомендацию.

$10 стартовых кредитов

Всего 60 секунд, полностью на автопилоте — AI-агенты Eraldt читают ваше резюме, определяют подходящие роли, находят живые вакансии и людей, которые могут вас порекомендовать, пишут им личные письма и добиваются рекомендации.

Это не отклик на вакансию: резюме не уходит в компанию, а рекомендацию именно по этой роли мы не обещаем.

Посмотрите, кто ещё получает интервью на автопилоте