Мы ищем специалиста, который будет управлять процессом безопасной разработки программного обеспечения (SSDLC, AppSec, DevSecOps), а также внедрять и поддерживать инструменты контроля качества кода. Вы будете участвовать в решении сложных задач, связанных с безопасностью разработки, и способствовать повышению уровня зрелости процессов в компании. Обязанности Управление процессом безопасной разработки (SSDLC, AppSec, DevSecOps); Разработка и внедрение процессов по повышению уровня зрелости по всем направлениям; Поддержка процессов безопасной разработки приложений, включая создание нормативной документации и процедур; Внедрение и сопровождение инструментов контроля по безопасной разработке; Организация процесса управления уязвимостями в разрабатываемом программном обеспечении. Требования Базовое знание GitLab CI/CD; Начальные знания в области безопасной разработки (OWASP Top 10, принципы работы SAST и DAST); Знания сетевых технологий: базовые принципы модели OSI и работы протоколов (TCP/IP, HTTP); Скриптинг и автоматизация: базовые навыки написания скриптов на Bash или Python; Основы системного администрирования: работа в Unix/Linux (команды, Docker, процессы, анализ логов); Общие знания в области пентестинга: основы работы с инструментами безопасности (Burp Suite, OWASP ZAP); Понимание работы DevOps: концепции CI/CD, контейнеризация (Docker, Kubernetes). Будет преимуществом: Знакомство с основами C# и/или 1С; Участие в учебных проектах или тестировании безопасности; Наличие начальных сертификатов (CompTIA Security+ или эквивалент); Чтение технической документации на английском языке. Условия Гибридный формат работы (современный офис в Москве, м. Киевская); Льготные ипотечные условия кредитования; Выгодная подписка на продукты и услуги компаний партнеров; ДМС с первого дня и льготное страхование для близких; Корпоративная пенсионная программа; Детский отдых и подарки за счет Компании; Обучение за счет Компании: онлайн курсы, неограниченный доступ к библиотеке и обучение на базе Корпоративного университета, тренинги, митапы и возможность получить новую квалификацию.
Похожие вакансии