Обязанности:
ЧТО НАМ НУЖНО: Внедрение, настройка инструментов продуктовой безопасности в CI/CD пайплайны, как в существующие, так и в новые; Пилотирование и адаптация инструментов и практик для развития автоматизации процессов безопасной разработки. ЧТО НАМ ВАЖНО: Понимание процессов и этапов цикла безопасной разработки ПО (SSDLC); Разработка собственных решений CI/CD и мониторинга уязвимостей; Опыт работы с инструментами DevOps (Docker, Kubernetes, GitLab, Vault, Terraform, Ansible, Jenkins); Опыт работы с инструментами безопасности (SAST, DAST, OSA/SCA, Fuzzing, Vulnerability Scanner, SBOM); Опыт внедрения процессов и практик безопасной разработки в жизненный цикл программного обеспечения; Навыки разработки и автоматизации на Bash, Python; Уверенная работа с Linux; Понимание кода на C;. Настройка мониторинга (Zabbix, Prometheus, ELK); Словарь, термины, стандарты, методики, источники информации, используемые в инструментах информационной безопасности; Основные принципы обеспечения информационной безопасности стека приложений и инфраструктуры; Моделирование угроз и тестирование на проникновение; План проекта и методика трансформации организации в DevSecOps; Написанием скриптов для управления компонентами безопасности на хостах; разрабатывать технические требования по применению практик безопасной разработки; участвовать в реализация концепции Zero-trust; Построение модели ИБ угроз; Инструменты анализа сторонних компонентов ПО (Software Composition Analysis). SBOM; Безопасность окружения на этапе разработки; Предрелизные проверки безопасности; Опыт взаимодействия со ФСТЭКом в рамках безопасной разработки; Знание и практический опыт работы с НПА в части информационной безопасности. Желательно: Опыт работы с ГОСТ Р 56939-2016; Опыт работы с ГОСТ Р ИСО/МЭК 15408-1,2,3; Опыт проведения аудита архитектуры программного обеспечения с точки зрения информационной безопасности; Опыт выстраивания разработки безопасного программного обеспечения для сертификации программного обеспечения; Опыт работы с сертифицированным СЗИ; Опыт работы в командах разработки системного ПО. ЧТО МЫ ПРЕДЛАГАЕМ: Работа в стремительно развивающейся команде профессионалов; Интересные задачи и возможность для постоянного развития; Полное соблюдение ТК РФ, «белая» заработная плата; Хороший пакет ДМС и корпоративная связь; Офис - современный, не далеко от ст. м. «Киевская»; Возможность работать удаленно.Похожие вакансии