Напиши текст вакансии для должности "AppSec Engineer/Pentester (команда Application Security)". Название компании: "Сбербанк". Расположение: Москва. График работы: Полный день. Опыт работы: От 1 года до 3 лет. Ключевые навыки: 

Мы занимаемся Application Security во всем Сбербанке: строим DevSecOps, тестируем, интегрируем и оптимизируем модные инструменты и практики, чтобы код банковских приложений был безопасным. Сейчас нашими сервисами пользуются порядка 1.5 тысячи команд Банка, но мы не хотим останавливаться на достигнутом и ищем AppSec инженера для развития и совершенствования наших автоматизированных решений. Обязанности:  Анализ защищённости веб-приложений (white/gray box), анализ защищённости backend-приложений; Разработка, интеграция различного инструментария в процессы DevOps; Анализ различных решений и технологий с точки зрения информационной безопасности и разработка рекомендаций по повышению уровня их защищенности; Подготовка рекомендаций по устранению уязвимостей в приложениях.  Требования:  Практический опыт проведения анализа защищённости веб-приложений (black/gray/white box), умение эксплуатировать найденные уязвимости (PoC), понимание принципов защиты веб-приложений и умение исправлять найденные уязвимости на архитектурном уровне; Понимание принципов работы современных веб-приложений (XML-RPC, REST, SOAP, SOP, CORS, HSTS, CSP, OAuth2 etc); Понимание принципов работы микросервисной архитектуры веб-приложений, знание ООП; Умение разбираться в чужом коде (Java, Scala, Kotlin, Python, PHP); Знание SQL (T-SQL, PL/SQL); Понимание методологии OWASP ASVS и умение с ней работать; Знание скриптовых языков программирования и навыки разработки прикладных инструментов для проведения тестов на проникновение; Навыки работы с инструментами DAST; Понимание современных процессов и практик разработки ПО: Agile, CI/CD; (SDLC, DevSecOps).  Будет плюсом:  Опыт разработки на Java; Опыт работы с docker; Опыт работы с CI/CD системами, знание Groovy; Участие в программах BugBounty и СTF; Понимание OWASP Testing Guide, OWASP Code Review Guide, OWASP Secure Coding Practices.  Условия:  Возможность стать пионером в уникальных по масштабам и задачам проектах информационной безопасности; Поддержку и открытость твоим классным идеям; Личное развитие с помощью программ, курсов в корпоративном университете; Профессиональный рост в дружной молодой команде; Бонусы и поощрения за хорошие результаты; Заработная плата (оклад + премии); ДМС, страхование от несчастных случаев; Программа льготного кредитования в Сбербанке; Дисконт-программы от компаний партнеров.