О команде
Сбытовой департамент «Газпром нефти» обеспечивает топливом ключевой бизнес страны, специальные службы и простых автомобилистов. От работы команды зависит, чтобы скорые и пожарные службы приезжали, предприятия добывали, а миллионы людей успевали по своим делам.
Центр информационной безопасности департамента региональных продаж «Газпром нефти» приглашает в свою команду AppSec специалиста. Основная задача – повысить уровень безопасности в существующих и создаваемых системах. Предстоит работать с командами разработки, помогать и консультировать в создании корпоративных ИТ-решений, используемых внутри Компании или ее клиентами.
Роль и задачи в команде
•Анализировать безопасность веб и мобильных приложений.
•Участвовать в роли Security Champion для продуктовых команд:
•оказывать экспертную поддержку командам разработки по практикам написания безопасного кода,
•Code Review программных продуктов,
•обработка и приоритизация уязвимостей от инструментов ИБ в рамках проекта,
•контроль исправления выявленных замечаний.
•Развивать Application Security платформы (ASOC).
•Писать правила выявления уязвимостей для SAST.
•Разрабатывать и адаптировать рекомендации по безопасному кодированию.
•Разрабатывать и развивать инструменты для автоматизации проверок ИБ.
Необходимые опыт и навыки
•Высшее техническое образование.
•Способность и желание развиваться и изучать новые технологии.
•Фундаментальные знания IT-составляющей информационных систем: понимание принципов работы ОС (Windows, Linux), понимание работы сети на базе TCP/IP, основных сетевых и прикладных протоколов.
•Понимание принципов микросервисной архитектуры и методов взаимодействия современных приложений.
•Понимание принципов SSDLC.
•Знакомство с методологиями безопасной разработки (OWASP, BSIMM); работой Security-сканеров: SAST, DAST, MAST, SCA, Container Scanning.
•Понимание работы протоколов: HTTPS/HTTP, gRPC, WebSocket, Soap.
•Понимание механизмов виртуализации (KVM) и контейнеризации (Docker).
•Знания механизмов безопасности Linux, опыт работы с Git.
•Знания основных векторов атак на веб (OWASP top 10) и мобильные приложения (OWASP mobile top 10).
•Владение одним из языков программирования: Python, Go, JavaScript, PHP, Java/Kotlin, C++.
Мы предлагаем
Официальные гарантии:
•Бессрочный трудовой договор.
•Фиксированная часть вознаграждения обсуждается индивидуально.
•Годовое премирование по итогам общих достижений и индивидуального результата.
•ДМС со стоматологией и страхование жизни.
Забота о сотрудниках:
•Профессиональное развитие в IT-сообществе лидирующей в отрасли компании.
•Корпоративный спорт, командные турниры и забеги.
•Комфортный офис в центре города: капсула сна, лекторий, спортзал, кафе и киноклуб.
•Семейные мероприятия: праздники и спортивные мероприятия на свежем воздухе.
•Поддержка волонтерских инициатив сотрудников, экологичного поведения и участие в благотворительных проектах.
Рост и развитие: обучение, наставничество, возможность расти внутри компании.
Стабильный доход: официальное трудоустройство, гибкие выплаты и ежегодные премии по результатам работы.
Забота о здоровье и отдыхе: расширенный полис ДМС со стоматологией с первого месяца работы, бесплатные спортивные секции и скидки на абонементы фитнес-клубов.
Бонусы для семьи: компенсация путёвок в оздоровительные лагеря, детские новогодние подарки, семейные мероприятия и поддержка в трудных жизненных ситуациях.
