Описание: ЗАО "НОРСИ-ТРАНС" является аккредитованной организацией, осуществляющей деятельность в области информационных технологий. Мы занимаемся разработкой и внедрением информационно-аналитических систем. Реализуем импортозамещение в области серверного и телекоммуникационного оборудования, а также разрабатываем масштабные программные комплексы. Сейчас мы в поиске Ведущего инженер разработки безопасного программного обеспечения / AppSec Process в нашу команду.
Задачи:
•Разработка и актуализация положения/регламентов РБПО, матрицы ролей RACI
•План внедрения по этапам: report-only → soft gate → hard gate
•Организация пилотов: критерии успеха, DoD, ретро, масштабирование на другие команды
•Программа champions / обучение разработке (вводное + точечное)
•Метрики отдела: покрытие CI контролями, MTTR Critical, долг, exceptions
•Согласование порогов и политик с руководителем
•Программа security champions: роль, ритм, материалы, эскалация; как команда «подключается к РБПО» (чеклист онбординга продукта)
•Участие в security review процессов (не обязательно глубокий эксплойт)
•Связка с ГОСТ Р 56939: живые практики и работа с методологией
Требования:
•Опыт от 3 лет в AppSec / DevSecOps / SSDLC / product security (или ИБ с упором на разработку)
•Опыт внедрения процессов в инженерные команды
•Понимание типичного контура: Git → MR/CI → артефакты → registry → CD
•Умение писать рабочие регламенты и короткие плейбуки
•Взаимодействие: статусы с командами, конфликт «скорость vs контроль»
•Расширенное понимание SCA/SAST/secrets/SBOM и зачем они в MR
•Опыт доведения пилота до стандарта
Условия:
•Конкурентную заработную плату, соответствующую вашему опыту и навыкам
•Работу в аккредитованной ИТ-компании
•Возможность профессионального роста и развития
•Офис в шаговой доступности от ст. метро Савёловская
•Работу в технологичном коллективе, где ценится ваш вклад и идеи
