Главный специалист AppSec / DevSecOps

Ваши задачи

• Управление процессом безопасной разработки (SSDLC, AppSec, DevSecOps). Решение сложных задач благодаря наличию углублённых знаний по каждому из процессов.
• Разработка и внедрение процессов по повышению уровня зрелости по всем процессам в направлении.
• Поддержание процессов безопасной разработки приложений (включая выпуск процессных нормативных документов и процедур).
• Внедрение и сопровождение инструментов контроля по безопасной разработке.
• Организация процесса управления уязвимостями в разрабатываемом ПО.

Наши ожидания

• Знание профильных технических решений в области защиты информации.
• Понимание основ, принципов, правил обеспечения информационной безопасности организации, действующих законодательных, подзаконных, отраслевых требований в области информационной безопасности (требований законодательства РФ, регуляторов ЦБ РФ, ФСТЭК, ФСБ, Роскомнадзора), и иных стандартов и лучших практик в сфере информационной безопасности.
• Опыт работы в безопасной разработке кода обязателен.
• Высшее профессиональное образование по направлению подготовки «Информационная безопасность» или «Информационные технологии», «Прикладная информатика», прошедшие переподготовку по одной из специальностей направления «Информационная безопасность» (нормативный срок — свыше 500 аудиторных часов).

Требуемый опыт работы и навыки:

• Базовое знакомство с GitLab CI/CD.
• Понимание структуры пайплайнов, настройка простых интеграций.
• Основы работы с Git.
• Основы безопасной разработки.
• Начальное понимание OWASP Top 10 и основных уязвимостей.
• Понимание принципов работ с инструментами SAST и DAST.
• Опыт работы от 2 лет.

Мы предлагаем

• Достойный уровень заработной платы.
• ДМС с первого дня работы, комфортный офис, возможность гибридного режима работы (офис/удаленка/гибрид).
• Локации: Москва, Санкт-Петербург.