Описание
Мы ищем инженера по безопасной разработке. Если Вы умеете выстраивать процессы безопасного кодирования, работать с требованиями по защите приложений и налаживать эффективное взаимодействие между командами разработки и ИБ — присоединяйтесь к нам!
Задачи
•Анализировать и приоритизировать уязвимости
•Обеспечивать развитие средств информационной безопасности микросервисной архитектуры, автоматизировать безопасное развертывание сервисов
•Организовывать внедрение, администрирование и развитие ИБ-ландшафта на всех этапах разработки и эксплуатации
•Анализировать системы, предлагать улучшения процессов и сервисов безопасности
•Разрабатывать техническую документацию по ИБ, готовить обучающие материалы для DevOps-инженеров по безопасности
•Взаимодействовать с Департаментом ИБ, согласовывать компенсирующие меры, участвовать во внутренних аудитах
Требования
•Знание OWASP Top 10, CWE Top 25, классификаций уязвимостей
•Опыт триажа уязвимостей: оценка критичности (CVSS), приоритизация, работа с false positives
•Опыт работы с SAST-инструментами (SonarQube, Semgrep, Checkmarx, CodeQL)
•Опыт использования платформ управления уязвимостями (DefectDojo и аналоги)
•Понимание принципов безопасной разработки (Secure SDLC) и CI/CD-процессов
•Базовое понимание скриптов программирования (Python, Bash, PowerShell)
•Понимание работы контейнеров (Docker, Kubernetes) и IaC (Terraform, Helm)
•Понимание работы облачных сервисов для бизнеса, знание сетевых технологий
•Технический английский (чтение документации, написание отчётов)
Будет плюсом: опыт анализа безопасности CI/CD — проверка пайплайнов, конфигураций, интеграция security-гейтов.
Условия
•Работаешь в крупной компании, лидере своего сегмента
•Оформляешься с 1 дня по ТК РФ
•Получаешь стабильный доход
•График работы 5/2 с 10:00 до 19:00 (суббота и воскресенье — фиксированные выходные)
•Экономишь благодаря скидкам и спецпредложениям от компаний-партнёров
•Получаешь подписку М. Комбо — пакет привилегий: ежемесячные бонусные рубли, бесплатная доставка, скидки на установку и ремонт, приоритетная поддержка
