Описание
Мы создаем ASOC платформу, которая позволит командам разработки ПО получать единую картину реальных угроз безопасности и нейтрализовывать их.
Задачи
•Проектировать архитектуру ASOC платформы — собирать, приоритезировать данные со сканеров SAST, DAST, SCA, secret detection
•Разрабатывать и развивать модули платформы — от интеграции со сканерами до логики автоматического триажа
•Автоматизировать рутину — писать скрипты и пайплайны, которые заменяют ручной разбор алертов на воспроизводимые процессы
•Встраивать инструменты безопасности в CI/CD внутренних и внешних команд разработчиков
•Проводить аудит зрелости процессов разработки ПО
•Готовить процессы и доказательную базу к сертификации по ГОСТ Р 56939-2024, BSIMM, SAMM так, чтобы результатом была успешная сертификация разрабатываемого ПО по требованиям безопасности информации
Требования
•Опыт пилотирования и внедрения нескольких решений из списка: SAST, DAST, SCA/OSA, ASOC/ASPM, API Security, Container Security
•Понимание архитектуры DevSecOps-процессов: как инструменты встраиваются в CI/CD, как управлять ложными срабатываниями, как строить метрики зрелости (MTTR, coverage, density of defects)
•Знание российских и международных стандартов безопасности и умение их применять для улучшения процессов (ГОСТ Р 56939-2024, BSIMM, SAMM)
•Высшее образование в сфере ИБ или ИТ
Условия
•Официальное трудоустройство по ТК РФ
•Корпоративную технику для комфортной работы
•ДМС со стоматологией
•Участие в деятельности профессиональных сообществ
•Собственная корпоративная библиотека
•Возможность получать квалификацию за счёт компании
•Зимняя «витаминизация»: бесплатно фрукты в офисах
•Профессиональная текущая команда, готова делиться экспертизой
•Яркие корпоративы и нескучные тимбилдинги!
