Локация
Москва; доступен удалённый и гибридный формат работы, посещение офиса определяется внутри команды.
Компания
Action tech развивает защищённую инфраструктуру и практики безопасной разработки, используя современный стек инструментов безопасности и CI/CD.
Что делать
•Встраивать и сопровождать процессы SSDLC и DevSecOps в CI/CD.
•Настраивать и развивать инструменты SAST, DAST, SCA и Secret Detection, снижать количество ложных срабатываний.
•Проводить триаж уязвимостей, оценивать риски, приоритизировать задачи, рекомендовать исправления и проверять фиксы.
•Участвовать в ревью кода и архитектуры с точки зрения безопасности, проводить threat modeling.
•Консультировать разработчиков и проводить аудит процессов и практик безопасной разработки.
Требования
•От 1 года опыта в AppSec или информационной безопасности разработки.
•Понимание OWASP Top 10, основных классов уязвимостей, способов их эксплуатации и защиты.
•Практический опыт работы с SAST, DAST и SCA-инструментами, включая Semgrep, Burp Suite, ZAP, Trivy или Dependency-Check.
•Навыки автоматизации на Python или Bash, уверенная работа с Git и GitLab.
•Умение читать и писать код хотя бы на одном языке: Python, Go, PHP или C#.
•Умение понятно оформлять результаты работы и взаимодействовать с разработчиками.
Хорошо, если есть
•Опыт коммерческой разработки.
•Опыт работы с Docker и Kubernetes в контексте безопасности.
•Знание SonarQube, Jenkins, Ansible, Nexus, Cloud Security и IaC-сканирования.
•Опыт работы с Terraform, Checkov, tfsec, OPA или Kyverno.
Культура и преимущества
•Белая, своевременная и конкурентоспособная заработная плата.
•ДМС, включая стоматологию.
•Гибкий график с началом работы с 8:00 до 11:00.
•Современное оборудование и удобное место для работы.
•Внутреннее обучение, участие в конференциях и митапах, поддержка профессионального развития.
