Локация
Пенза, Россия; удалённо
Компания
Джетлин
Что делать
•Выстраивать и организовывать процессы безопасной разработки DevSecOps.
•Внедрять и интегрировать инструменты AppSec.
•Анализировать безопасность ПО, разрабатываемого бизнес-подразделениями и внешними подрядчиками, включая low-code/no-code решения и внутренние инструменты.
•Анализировать стороннее ПО и автоматизировать процессы его проверки.
•Искать уязвимости и недекларированные возможности в кодовой базе.
Требования
•Опыт и уровень: Senior, специалист по информационной безопасности.
•Глубокое понимание прикладных и серверных веб-приложений и микросервисной архитектуры.
•Умение читать и анализировать код на предмет уязвимостей и недекларированных возможностей; языки: Java, JavaScript/TypeScript, Python, C, C++, C#.
•Уверенное владение инструментами SAST и SCA, опыт их внедрения в CI/CD-пайплайны.
•Навыки написания скриптов для автоматизации рутинных задач: Bash, PowerShell, Python.
•Отличное знание распространённых уязвимостей ПО, включая OWASP.
•Умение работать с российскими базами уязвимостей и угроз ИБ: БДУ ФСТЭК, БД Киви, а также с зарубежными базами CVE и NVD.
Культура и преимущества
•Возможен удалённый формат работы.
