Ведущий инженер по информационной безопасности

Наша компания - АО «Оператор информационной системы» — дочернее предприятие АО «Почта России» и ПАО «Интер РАО», созданное в 2018 году.Сегодня при поддержке Минстроя РФ и Минцифры РФ мы проводим модернизацию ГИС ЖКХ для улучшения качества работы с пользователями.Все изменения заложены в Плане развития (дорожной карте), утвержденной Правительством РФ.Наша команда - профессионалы, которые выполняют амбициозные задачи.В связи с активным развитием мы ищем ведущего инженера по информационной безопасности (AppSec). Обязанности: • Внедрение процессов безопасной разработки и DevSecOps;• Внедрение и автоматизация процессов SAST, SCA, DAST;• Участие в code review;• Анализ защищенности приложений. Требования: ​​​​​​​• Опыт работы с SAST, SCA, DAST;• Умение читать исходный код и выявлять уязвимости Java, JavaScript/TypeScript, PHP;• Понимание принципов организации защиты информационных систем, построенных в микросервисной архитектуре;• Опыт работы с CI/CD (jenkins, gitlab);• Опыта работы с Docker, k8s, ELK, Linux. Преимуществом будет:• Опыт выстраивания процессов безопасной разработки;• Опыт работы с инструментами анализа безопасности веб-приложений и информационных систем, работающих в классических и современных архитектурах (в том числе, микросервисная);• Опыт взаимодействия с командами разработки, тестирования и эксплуатации информационных систем;• Умение писать скрипты и автоматизировать типовые операции с использованием bash, python, ansible. Условия: ​​​​​​​​​​​​​​Что мы предлагаем:• Конкурентоспособную заработную плату (оклад + годовой бонус).• Официальное трудоустройство.• Необходимое ПО и мощный ноутбук.• Возможность работать в гибридном формате.• Полис ДМС, обслуживаемый в лучших клиниках.• Корпоративную сотовую связь.• Бронирование от мобилизации.