Мы ищем инженера по безопасной разработке. Если Вы умеете выстраивать процессы безопасного кодирования, работать с требованиями по защите приложений и налаживать эффективное взаимодействие между командами разработки и ИБ — присоединяйтесь к нам!
сегодня
Инженер по безопасной разработке
ориентир по рынку
вакансия
зп не указана
в среднем
205 173 ₽
мэтч
Загрузи резюме, чтобы видеть мэтчи с вакансиейЗагрузи резюме, чтобы видеть мэтч с вакой
подготовься к отклику
ai-инструментыЧтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме
описание
задачи
- Анализировать и приоритизировать уязвимости
- Обеспечивать развитие средств информационной безопасности микросервисной архитектуры, автоматизировать безопасное развертывание сервисов
- Организовывать внедрение, администрирование и развитие ИБ-ландшафта на всех этапах разработки и эксплуатации
- Анализировать системы, предлагать улучшения процессов и сервисов безопасности
- Разрабатывать техническую документацию по ИБ, готовить обучающие материалы для DevOps-инженеров по безопасности
- Взаимодействовать с Департаментом ИБ, согласовывать компенсирующие меры, участвовать во внутренних аудитах
требования
- Знание OWASP Top 10, CWE Top 25, классификаций уязвимостей.
- Опыт триажа уязвимостей: оценка критичности (CVSS), приоритизация, работа с false positives.
- Опыт работы с SAST-инструментами (SonarQube, Semgrep, Checkmarx, CodeQL).
- Опыт использования платформ управления уязвимостями (DefectDojo и аналоги).
- Понимание принципов безопасной разработки (Secure SDLC) и CI/CD-процессов.
- Базовое понимание скриптов программирования (Python, Bash, PowerShell).
- Понимание работы контейнеров (Docker, Kubernetes) и IaC (Terraform, Helm).
- Понимание работы облачных сервисов для бизнеса, знание сетевых технологий
- Технический английский (чтение документации, написание отчётов).
- Будет плюсом: Опыт анализа безопасности CI/CD: проверка пайплайнов, конфигураций, интеграция security-гейтов будет плюсом
условия
- Работаешь в крупной компании, лидере своего сегмента
- Оформляешься с 1 дня по ТК РФ
- Получаешь стабильный доход
- График работы 5/2 с 10:00 до 19:00 (суббота и воскресенье — фиксированные выходные)
- Экономишь благодаря скидкам и спецпредложениям от компаний‑партнёров
- Получаешь подписку М. Комбо — пакет привилегий: ежемесячные бонусные рубли, бесплатную доставку, скидки на установку и ремонт, приоритетную поддержку
навыки
Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.
