Старший инженер по информационной безопасности (Pentest)

СОГАЗ — ведущая страховая компания в России, занимающаяся корпоративным страхованием на протяжении многих лет. Мы предлагаем широкий спектр страховых услуг и активно развиваем новые технологии, чтобы обеспечить безопасность и эффективность наших продуктов.

Блок информационной безопасности в СОГАЗ значительно расширяется и инициирует цифровую трансформацию, внедряя современные решения и сервисы.

Ключевые факты:

• Компания №1 на рынке корпоративного страхования в России
• Широкий спектр страховых продуктов и услуг
• Уникальный опыт в реализации устойчивых технологий
• Качественное обучение и возможности для развития сотрудников

Команда по информационной безопасности в СОГАЗ занимается анализом защищенности веб-приложений и сервисов, а также разработкой безопасных архитектур новых продуктов. Мы фокусируемся на проведении security review спецификаций и формировании требований безопасности, давая возможность разработчикам и архитекторов интегрировать безопасность на всех этапах разработки.

Ваши задачи будут включать анализ уязвимостей в рамках программ Bug Bounty, консультирование и обучение сотрудников, а также формализацию требований к безопасности. Если вы готовы внести свой вклад в создание безопасной технологической среды, мы ждем вас в нашей команде.

Чем предстоит заниматься:

• Анализ защищенности веб-приложений и сервисов
• Проведение security review спецификаций и разработка безопасной архитектуры
• Формирование и формализование требований безопасности
• Консультирование и обучение сотрудников по информационной безопасности
• Анализ уязвимостей в Bug Bounty

Что мы предлагаем:

• Работа в компании №1 на рынке корпоративного страхования
• Возможности для профессионального и карьерного роста
• Оформление в соответствии с ТК РФ, оплачиваемый отпуск 28 дней
• Социальный пакет, включая ДМС и льготное кредитование
• Забота о детях сотрудников и специальные предложения от партнеров