Локация
Алматы, комплекс Нурлы-Тау; работа на месте работодателя и в гибридном формате.
Компания
Bereke Bank — банковская организация, развивающая и защищающая программные продукты и процессы безопасной разработки.
Что делать
•Участвовать в безопасной разработке ПО на всех этапах SDLC — от проектирования до релиза.
•Настраивать и внедрять AppSec-инструменты SAST, SCA и Container Security в CI/CD-процессы.
•Анализировать результаты сканирования уязвимостей и взаимодействовать с командами разработки для их устранения.
•Проводить моделирование угроз и участвовать в доработке программных продуктов.
•Проводить тренинги по безопасной разработке.
Требования
•Высшее техническое образование в области информационной безопасности, информационных технологий или разработки ПО.
•От 1 года опыта в сфере информационной безопасности или безопасной разработки.
•Знание стандартов и регуляторных требований в области ИБ, включая OWASP.
•Понимание SDLC, AppSec, DevSecOps и основ безопасной разработки ПО.
•Навыки работы с Linux, GitLab, Bitbucket и Nexus.
•Знание Docker и Kubernetes, включая настройку безопасности кластеров.
•Опыт работы с инструментами анализа безопасности SAST, DAST, SCA и Container Security.
•Понимание CI/CD и умение настраивать pipeline.
•Опыт анализа защищенности и тестирования на проникновение web- и мобильных приложений.
•Владение русским языком; английский — желательно на уровне B1–B2.
•Ответственность, инициативность, коммуникабельность и умение работать в команде.
Культура и преимущества
•Конкурентная заработная плата и годовые премии.
•Программа ДМС с широким покрытием.
•Скидки на языковые курсы и абонементы в тренажерные залы.
•Дружный коллектив и поддержка команды.
•Профессиональное развитие и обучение.
