Описание
Вас захватывает идея строить процессы с нуля и внедрять лучшие практики безопасной разработки? Хотите влиять на безопасность национальной системы бронирования авиабилетов, работающей в России, СНГ, Китае и других странах? Присоединяйтесь к команде «Сирена-Трэвел» — крупнейшего ИТ-провайдера для авиационной отрасли!
Задачи
•Создать направление обеспечения безопасности приложений: выстраивать процессы, стандарты и практики с нуля.
•Проводить анализ архитектуры и кода, выявлять уязвимости, предлагать решения по их устранению.
•Внедрять и сопровождать инструменты SAST, DAST, SCA, проводить ручные и автоматизированные проверки.
•Разрабатывать и внедрять политики безопасной разработки (SDLC), обучать команды разработчиков.
•Участвовать в проектировании новых продуктов и сервисов, обеспечивая их безопасность на всех этапах жизненного цикла.
•Взаимодействовать с внешними интеграторами и внутренними командами, координировать совместные инициативы по ИБ.
Требования
•Опыт работы в области безопасности приложений от 3 лет: вы умеете не только анализировать, но и строить процессы.
•Глубокое понимание принципов безопасной разработки, стандартов OWASP, методик тестирования на проникновение.
•Практические навыки работы с инструментами анализа безопасности (SAST, DAST, SCA), опыт ручного поиска уязвимостей.
•Умение разрабатывать и внедрять политики, процедуры и стандарты по ИБ.
•Навыки обучения и консультирования команд разработки.
•Готовность брать на себя ответственность за построение направления и работать "руками".
Будет плюсом: приветствуется опыт взаимодействия с крупными интеграторами и внешними подрядчиками.
Условия
•Оформление по ТК РФ, стабильная "белая" зарплата.
•График 5/2, работа в офисе или гибрид 4 дня в офисе и 1 день удаленно.
•ДМС.
•Годовые премии.
•Возможность влиять на ключевые процессы безопасности в масштабной ИТ-инфраструктуре.
•Поддержка при внедрении процессов безопасной разработки и экспертиза одного из ведущих ИБ-интеграторов России.
•Уникальный опыт в авиационной отрасли и национальных ИТ-системах.
