Специалист по безопасной разработке (DevSecOps)

Задачи

• встраивание инструментов в pipeline;
• проводить анализ кода инструментами безопасности (SAST, DAST, OSA/SCA, Fuzzing, Sanitizers);
• проводить настройку анализаторов для снижения ложных срабатываний;
• приоритизация дефектов на исправление;
• участие в процессе верификации устранения найденных уязвимостей;
• консультировать команду по написанию безопасного кода;
• проводить работы по выявлению уязвимостей и недекларированных возможностей;

Требования

• опыт в аналогичной должности от 3 лет;
• понимание процессов и этапов цикла безопасной разработки ПО (SSDLC);
• опыт работы с инструментами DevOps (Docker, Ansible, GitLab, Git, docker-compose, K8s);
• опыт работы с инструментами безопасности (SAST, DAST, OSA/SCA, Fuzzing);
• умение анализировать исходный код;
• уверенная работа с Linux;
• опыт работы с анализаторами svace, opengrep, trivy, trufflehog, afl++, libFuzzer, OWASP ZAP;

Условия и бенефиты

• Большой уютный офис возле м. Киевская;
• Гибрид после ИС;
• IT аккредитация;
• Официальное трудоустройство по ТК РФ с первого дня;
• Индивидуальный план адаптации и куратор на период испытательного срока;
• Корпоративная мобильная связь;
• ДМС со стоматологией;
• Компенсация занятий в спортзале;
• Корпоративный учебный центр и компенсация внешних курсов для повышения квалификации;
• Скидки от Skyeng на изучение английского языка;
• Участие во внешних профессиональных мероприятиях и конференциях;
• Корпоративные скидки от компаний-партнеров;
• Масштабные корпоративы и дружеские неформальные встречи внутри команд.