Инженер по безопасной разработке

Описания нет

• Внедрять и развивать практики РБПО в процессы разработки продуктовых команд
• Настраивать Quality Gates в CI/CD-пайплайнах
• Проводить триаж уязвимостей: валидацию алертов, приоритизацию по уровню риска, работу с false positives
• Эксплуатировать инструменты безопасности: SAST, DAST, SCA, ASOC-платформы
• Внедрять DevSecOps-практики (shift-left security) — интегрировать проверки безопасности на ранних этапах разработки
• Организовывать обучение продуктовых ИТ команд
• Поддерживать решения для поиска и хранения секретов (Secrets Management)
• Управлять требованиями ИБ при разработке программных продуктов, проводить security-ревью архитектурных решений и кода

• Высшее образование в сфере ИТ или информационной безопасности
• Практический опыт работы с DevSecOps-практиками
• Уверенные навыки работы с инструментами: SAST, DAST, SCA
• Опыт настройки ASOC-платформ
• Понимание процессов SDL (Secure Development Lifecycle), умение писать security-требования
• Опыт работы с системами управления секретами

• Работа в стабильной компании федерального уровня
• Официальное оформление и соблюдение требований ТК РФ
• Работа в офисе класса А, БЦ ВЭБ Арена
• Социальный пакет: ДМС и страхование при выезде за рубеж (по истечении трех месяцев с даты приема на работу); страхование от несчастных случаев и болезней 24/7 (с даты приема на работу); корпоративные скидки на членство в фитнес-клубах, страхование и путевки от туроператоров; специальные программы на банковские продукты, скидки партнеров
• Премирование по итогам года
• График работы 5/2, гибрид