Старший эксперт по AppSec / DevSecOps

Коротко

Роль в команде информационной безопасности банка по развитию направления Application Security и DevSecOps, включая интеграцию требований ИБ в процессы разработки. Требуется 1–3 года опыта в ИБ/AppSec/DevSecOps, знание OWASP Top 10, опыт с SAST/DAST/SCA и интеграцией security-инструментов в CI/CD, понимание Git, Docker и базовых основ Kubernetes. Плюсом будет опыт построения процессов AppSec/DevSecOps и знание SonarQube, Checkmarx, Fortify, Burp Suite, OWASP ZAP, а также стандартов OWASP ASVS, NIST, ISO 27001.

Описание

Приглашаем специалиста в команду информационной безопасности для развития направления Application Security и DevSecOps.

Что ожидаем

•1–3 года опыта в информационной безопасности, AppSec или DevSecOps

•Практическое понимание Secure SDLC и принципов DevSecOps

•Знание OWASP Top 10, основных веб-уязвимостей и методов их выявления

•Опыт работы с SAST / DAST / SCA и интеграцией security-инструментов в CI/CD

•Понимание Git, CI/CD, Docker, базовые знания Kubernetes

•Опыт анализа результатов сканирования и сопровождения устранения уязвимостей

•Понимание принципов управления рисками информационной безопасности

•Умение взаимодействовать с командами разработки, DevOps и инфраструктуры

Будет преимуществом

•Опыт построения процессов AppSec / DevSecOps

•Знание инструментов SonarQube, Checkmarx, Fortify, Burp Suite, OWASP ZAP или аналогов

•Знание стандартов и практик OWASP ASVS, NIST, ISO 27001

Основная задача позиции — развитие практик безопасности приложений и интеграция требований ИБ в процессы разработки.

Хватит откликаться.
Получите рекомендацию.

$10 стартовых кредитов

Всего 60 секунд, полностью на автопилоте — AI-агенты Eraldt читают ваше резюме, определяют подходящие роли, находят живые вакансии и людей, которые могут вас порекомендовать, пишут им личные письма и добиваются рекомендации.

Это не отклик на вакансию: резюме не уходит в компанию, а рекомендацию именно по этой роли мы не обещаем.

Хватит откликаться.Получите рекомендацию.

Похожие вакансии

Хватит откликаться.
Получите рекомендацию.