AppSec (Инженер по обеспечению информационной безопасности)

Задачи

• Проектирование ИБ-решений по направлению DevSecOps.
• Консультирование и поддержка команд разработки по вопросам ИБ и практикам написания безопасного кода.
• Разработка архитектуры решений и методов реализации.
• Сбор и анализ предварительной информации об исходном коде АС.
• Разработка политик, правил технических требований к интеграции с репозиториями исходного кода и системами разработки.
• Настройка анализаторов и проведение сканирования исходных кодов, приложений (SAST/DAST).
• Автоматизация процессов сканирования.
• Выявление ложных срабатываний, разработка/корректировка правил.
• Подготовка отчетов об уязвимостях и рекомендаций по их устранению.
• Участие в разработке проектной, эксплуатационной документации, подготовке инструкций и формирования базы знаний.
• Взаимодействие с разработчиками прикладного ПО и профильными специалистами при внедрении нового функционала и устранении уязвимостей.

Что ждём от вас

• Образование высшее техническое/либо профильные курсы повышения квалификации.
• Опыт работы на должностях: инженер, специалист по направлению AppSec/DevSecOps.
• Опыт разработки на Java.
• Опыт внедрения, администрирования и сопровождения решений DevSecOps, Application Security, понимание принципов CI/CD.
• Опыт участия в проектах внедрения решений по КБ, в частности в построении, внедрении, поддержки и модернизации подходов SSDLC или DevSecOps.
• Знание стандартов и практик обеспечения безопасности ПО и выявления уязвимостей.
• Опыт работы с решениями класса SAST, DAST, опыт анализа и интерпретации отчетов об обнаруженных уязвимостях.
• Английский язык (чтение технической литературы).
• Опыт работы: 3–6 лет.

Будет плюсом:

• Опыт построения CI/CD с использованием DevSecOps-продуктов.
• Опыт разработки проектных решений и рабочей документации.

Мы предлагаем

• Работу в аккредитованной IT-компании.
• Конкурентную заработную плату.
• Полис ДМС с первого месяца работы.
• Корпоративный университет, онлайн-курсы для повышения квалификации, конференции, митапы.
• Корпоративный спорт (фитнес-зал рядом с офисом).
• Комфортный офис в 5 минутах от станции метро и МЦК Кутузовская (Москва).
• Гибкое начало рабочего дня и возможность работать в гибридном формате.