Вас захватывает идея строить процессы с нуля и внедрять лучшие практики безопасной разработки? Хотите влиять на безопасность национальной системы бронирования авиабилетов, работающей в России, СНГ, Китае и других странах? Присоединяйтесь к команде «Сирена-Трэвел» — крупнейшего ИТ-провайдера для авиационной отрасли!
сегодня
Инженер по безопасности приложений в авиации
ориентир по рынку
вакансия
зп не указана
в среднем
353 643 ₽
мэтч
Загрузи резюме, чтобы видеть мэтчи с вакансиейЗагрузи резюме, чтобы видеть мэтч с вакой
подготовься к отклику
ai-инструментыЧтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме
описание
задачи
- Создать направление обеспечения безопасности приложений: выстраивать процессы, стандарты и практики с нуля.
- Проводить анализ архитектуры и кода, выявлять уязвимости, предлагать решения по их устранению.
- Внедрять и сопровождать инструменты SAST, DAST, SCA, проводить ручные и автоматизированные проверки.
- Разрабатывать и внедрять политики безопасной разработки (SDLC), обучать команды разработчиков.
- Участвовать в проектировании новых продуктов и сервисов, обеспечивая их безопасность на всех этапах жизненного цикла.
- Взаимодействовать с внешними интеграторами и внутренними командами, координировать совместные инициативы по ИБ.
требования
- Опыт работы в области безопасности приложений от 3 лет: вы умеете не только анализировать, но и строить процессы.
- Глубокое понимание принципов безопасной разработки, стандартов OWASP, методик тестирования на проникновение.
- Практические навыки работы с инструментами анализа безопасности (SAST, DAST, SCA), опыт ручного поиска уязвимостей.
- Умение разрабатывать и внедрять политики, процедуры и стандарты по ИБ.
- Навыки обучения и консультирования команд разработки.
- Готовность брать на себя ответственность за построение направления и работать "руками".
- Будет плюсом: Приветствуется опыт взаимодействия с крупными интеграторами и внешними подрядчиками
условия
- Оформление по ТК РФ, стабильная "белая" зарплата.
- График 5/2, работа в офисе или гибрид 4 дня в офисе и 1 день удаленно.
- ДМС
- Годовые премии
- Возможность влиять на ключевые процессы безопасности в масштабной ИТ-инфраструктуре.
- Поддержка при внедрении процессов безопасной разработки и экспертиза одного из ведущих ИБ-интеграторов России.
- Уникальный опыт в авиационной отрасли и национальных ИТ-системах.
навыки
Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.
