Описание
«5 элемент» — это 30 лет успеха, 81 современный магазин, крупный интернет-магазин, мощная логистика и сервис, а главное — команда из 3000+ профессионалов. Сейчас мы активно развиваем IT-департамент и ищем Ведущего специалиста по безопасной разработке, чтобы вместе двигаться вперёд!
Задачи
•Разработка методики анализа защищенности систем, сервисов и приложений, формирование требований к инструментарию
•Разработка специальных правил анализа для автоматизированных инструментов выявления уязвимостей (SAST, DAST, OSA, SCA, CS)
•Проведение анализа защищенности ПО с использованием инструментов SAST/DAST/OSA/SCA/CS, подготовка отчетов с результатами
•Анализ отчетности по выявленным уязвимостям, подготовка рекомендаций для разработчиков по доработке и оптимизации ПО, принятие решений по статусу дефектов
•Выработка рекомендаций по исправлению идентифицированных уязвимостей, консультирование проектных команд в рамках компетенции
•Осуществление архитектурного надзора для разрабатываемых систем, приложений и сервисов с точки зрения угроз информационной безопасности и подходов к их минимизации
•Анализ бизнес-требований, системных требований, архитектуры систем и технических решений на предмет следования практикам построения защищенных приложений
•Разработка модели угроз
•Анализ регуляторных требований, тестирование программных продуктов на соответствие требованиям информационной безопасности
•Внедрение практик безопасной разработки (SSDL) согласно регламентам компании, совместно с производственными командами — в объемах, соответствующих критичности приложений, систем и сервисов
•Координация деятельности всех ролей, участвующих в жизненном цикле ПО
•Обучение разработчиков практикам обеспечения безопасности приложений
•Разработка ролевых тренингов и программ осведомленности для различных профилей сотрудников
•Ответственность за установление и соблюдение приоритетов в рамках процесса анализа защищенности
Требования
•Наличие знаний и понимания основ информационной безопасности
•Знания законодательства Республики Беларусь, нормативных актов, международных и национальных стандартов в сфере информационной безопасности
•Умение анализировать и применять действующую нормативно-правовую и методологическую базу, требования законодательства РБ и нормативных актов, международные и национальные стандарты в сфере безопасной разработки ПО
•Знания основ программирования, его парадигм и подходов, опыт чтения и анализа чужого кода
•Знания и понимание систем контроля версий, в частности Git
•Опыт написания программ и/или скриптов для автоматизации решения реальных проблем
•Понимание принципов работы клиент-серверного приложения, веб-серверов
•Понимание принципов реляционных и нереляционных баз данных
•Понимание принципов построения вектора атак, оценки рисков ИБ
•Знания принципов AppSec и DevSecOps
•Знания основ контейнеризации, оркестрации, CI/CD
•Наличие высшего профильного образования или нахождение в процессе его получения (при наличии опыта работы и средне-специального образования)
Будет плюсом:
•Знание и понимание работы сетевых протоколов (модели OSI и TCP/IP)
•Понимание отличий физической инфраструктуры, виртуализации и контейнеризации
•Опыт администрирования ОС GNU/Linux и/или Windows
•Знание основ криптографии: понимание симметричного и асимметричного шифрования, принципов работы сертификатов, организации защищенных каналов обмена информацией
•Знание и опыт работы с инструментами: линтеры, SAST, DAST, SCA, IAST; опыт написания правил для них
•Экспертное владение инструментами статического и динамического анализа ПО, тестирования на проникновение; опыт внедрения и администрирования инструментального стека SAST/DAST/SCA/OSA/CS/ASOC в крупных организациях
•Опыт проведения анализа ПО на наличие уязвимостей, включая фаззинг-тестирование
•Знание и понимание принципов тестирования «черного», «белого» и «серого» ящика
•Знание проектов OWASP (например, OWASP Top 10)
•Опыт работы по Scrum/Kanban, понимание этих методологий
•Опыт внедрения практик обеспечения безопасности ПО в рамках цикла разработки (SSDL/DevSecOps)
Условия
•Конкурентная заработная плата — обсуждается индивидуально с учётом ваших ожиданий и опыта
•Комфортные условия для работы и общения — график работы с 9.00 до 17.00, выходные – суббота, воскресенье
•Современное офисное пространство в д. Тарасово с удобным корпоративным трансфером от м. Каменная Горка
•Дополнительный выходной в день рождения
•Корпоративные праздники, подарки и скидки от партнёров
•Обучение и развитие за счёт компании — доступ к тренингам и образовательным программам
•50% компенсация абонемента Allsports
•50% компенсация стоимости питания
•Доступ к тренажерному залу
•Медицинское обслуживание, услуги корпоративного психолога
•Дружная команда и возможность влиять на процессы
Создание рабочего места планируется в перспективе.
