Обязанности
— Внедрять и развивать практики РБПО в процессы разработки продуктовых команд;
— Настраивать Quality Gates в CI/CD-пайплайнах;
— Проводить триаж уязвимостей: валидацию алертов, приоритизацию по уровню риска, работу с false positives;
— Эксплуатировать инструменты безопасности: SAST, DAST, SCA, ASOC-платформы;
— Внедрять DevSecOps-практики (shift-left security) — интегрировать проверки безопасности на ранних этапах разработки;
— Организовывать обучение продуктовых ИТ команд;
— Поддерживать решения для поиска и хранения секретов (Secrets Management);
— Управлять требованиями ИБ при разработке программных продуктов, проводить security-ревью архитектурных решений и кода.
Требования
— Высшее образование в сфере ИТ или информационной безопасности;
— Практический опыт работы с DevSecOps-практиками;
— Уверенные навыки работы с инструментами: SAST, DAST, SCA;
— Опыт настройки ASOC-платформ;
— Понимание процессов SDL (Secure Development Lifecycle), умение писать security-требования;
— Опыт работы с системами управления секретами.
Условия
— Работа в стабильной компании федерального уровня;
— Официальное оформление и соблюдение требований ТК РФ;
— Работа в офисе класса А, БЦ ВЭБ Арена;
— Социальный пакет: ДМС и страхование при выезде за рубеж (по истечении трех месяцев с даты приема на работу); страхование от несчастных случаев и болезней 24/7 (с даты приема на работу); корпоративные скидки на членство в фитнес-клубах, страхование и путевки от туроператоров; специальные программы на банковские продукты, скидки партнеров;
— Премирование по итогам года;
— График работы 5/2, гибрид.
