Обязанности:
Мы ищем инженера по безопасной разработке. Если Вы умеете выстраивать процессы безопасного кодирования, работать с требованиями по защите приложений и налаживать эффективное взаимодействие между командами разработки и ИБ — присоединяйтесь к нам! Когда ты с нами: Работаешь в крупной компании, лидере своего сегмента Оформляешься с 1 дня по ТК РФ Получаешь стабильный доход График работы 5/2 с 10:00 до 19:00 (суббота и воскресенье — фиксированные выходные) Экономишь благодаря скидкам и спецпредложениям от компаний‑партнёров Получаешь подписку М. Комбо — пакет привилегий: ежемесячные бонусные рубли, бесплатную доставку, скидки на установку и ремонт, приоритетную поддержку Офис в 3х минутах от D1 Сколково С нами ты будешь: Анализировать и приоритизировать уязвимости Обеспечивать развитие средств информационной безопасности микросервисной архитектуры, автоматизировать безопасное развертывание сервисов Организовывать внедрение, администрирование и развитие ИБ-ландшафта на всех этапах разработки и эксплуатации Анализировать системы, предлагать улучшения процессов и сервисов безопасности Разрабатывать техническую документацию по ИБ, готовить обучающие материалы для DevOps-инженеров по безопасности Взаимодействовать с Департаментом ИБ, согласовывать компенсирующие меры, участвовать во внутренних аудитах Для нас ценно: Знание OWASP Top 10, CWE Top 25, классификаций уязвимостей. Опыт триажа уязвимостей: оценка критичности (CVSS), приоритизация, работа с false positives. Опыт работы с SAST-инструментами (SonarQube, Semgrep, Checkmarx, CodeQL). Опыт использования платформ управления уязвимостями (DefectDojo и аналоги). Понимание принципов безопасной разработки (Secure SDLC) и CI/CD-процессов. Базовое понимание скриптов программирования (Python, Bash, PowerShell). Понимание работы контейнеров (Docker, Kubernetes) и IaC (Terraform, Helm). Понимание работы облачных сервисов для бизнеса, знание сетевых технологий Технический английский (чтение документации, написание отчётов). Опыт анализа безопасности CI/CD: проверка пайплайнов, конфигураций, интеграция security-гейтов будет плюсом При отправлении отклика в сопроводительном письме укажите, пожалуйста, уровень дохода, на который вы ориентируетесь. Спасибо!Похожие вакансии
Инженер по безопасной разработке (AppSec)
Договорная
Москва. Станции метро: Сетунь, Баковка, Немчиновка, Одинцово
Сбер2B
Инженер по безопасной разработке (AppSec)
Договорная
Москва. Станции метро: Сетунь, Баковка, Немчиновка, Одинцово
Почта России
Инженер по безопасной разработке (AppSec)
Договорная
Москва. Станции метро: Сетунь, Баковка, Немчиновка, Одинцово
Честный знак.рф
Специалист по безопасной разработке (Devsecops)
Договорная
Москва. Станции метро: Сетунь, Баковка, Немчиновка, Одинцово
ГК «МТ-Интеграция»
Специалист по безопасной разработке (AppSec)
Договорная
Москва. Станции метро: Сетунь, Баковка, Немчиновка, Одинцово
РЕАЛИСТ БАНК
Специалист по безопасной разработке (AppSec)
Договорная
Москва. Станции метро: Сетунь, Баковка, Немчиновка, Одинцово
BI.ZONE