Описание
Описания нет
Задачи
•Создание, управление и постоянное совершенствование практик DevSecOps в CI/CD-пайплайнах; интеграция проверок SAST, SCA, DAST, сканирования секретов, Container Security и IaC Security; определение security gate и политик.
•Обеспечение безопасности сред Container и Kubernetes: проверка безопасности образов и проведение мероприятий по усилению защиты кластера.
•Определение требований безопасности для веб-, мобильных решений, API и микросервисов.
•Оценка и приоритизация обнаруженных уязвимостей по уровню риска, контроль процесса их устранения.
•Анализ результатов, отмеченных как false positive, и настройка правил сканирования.
•Разработка стандартов безопасного программирования и требований AppSec.
Требования
•Высшее образование в области компьютерных наук, информационных технологий, кибербезопасности или смежной области.
•Не менее 5 лет опыта работы в DevSecOps или Application Security.
•Практический опыт настройки проверок безопасности, security gate и политик на CI/CD-платформах.
•Практический опыт работы с инструментами SAST, SCA, DAST, Container Security и IaC Security, анализа результатов и настройки правил сканирования.
•Глубокие знания Secure SDLC, OWASP Top 10, OWASP API Security Top 10 и OWASP ASVS, знания в области безопасности веб-, API- и микросервисных архитектур.
•Практические знания Docker, Kubernetes и container security, понимание принципов cloud security.
•Умение читать и анализировать с точки зрения безопасности код, написанный хотя бы на одном из языков программирования Java, C#, Python, JavaScript/TypeScript, Kotlin или Swift.
•Умение выполнять задачи по автоматизации с помощью Python или Bash.
•Знание азербайджанского и английского языков на техническом уровне.
Будет плюсом: наличие сертификатов OSWE, CSSLP, CKS, CDP, CDE или аналогичных.
Условия
Условий в вакансии нет
