инженер по информационной безопасности

Описания нет

• Автоматизировать процессы безопасной разработки;
• Конфигурировать инструменты SAST, DAST и SCA;
• Выполнять харденинг и контролировать безопасность процессов CI/CD;
• Внедрять сканеры в пайплайны;
• Поддерживать и развивать решение ASOC.

• Обширный опыт работы с инструментами безопасной разработки SAST, DAST и SCA и их конфигурирования;
• Навыки разработки и автоматизации на Python или Go;
• Опыт выстраивания безопасности Kubernetes;
• Опыт управления облачной средой Yandex Cloud, AWS и другими;
• Опыт работы с системами управления конфигурациями Ansible, Terraform или Chef;
• Опыт анализа инфраструктуры на предмет мисконфигураций и участия в устранении обнаруженных уязвимостей;
• Опыт работы с инструментами контейнеризации Docker и Kubernetes;
• Опыт харденинга инфраструктуры CI/CD с GitLab, Vault и Artifactory;
• Будет плюсом знание и понимание принципов эксплуатации угроз из OWASP Top 10 и CWE Top 25 и защиты от них.

• Оформление в соответствии с трудовым законодательством РФ;
• Годовой бонус;
• ДМС со стоматологией и возможностью подключить детей и родственников;
• Прозрачная система мотивации с возможностью влиять на уровень дохода;
• Гибкое начало рабочего дня;
• По пятницам сокращённый рабочий день;
• Офис в центре Москвы;
• Корпоративная мобильная связь;
• Льготная программа ипотечного и потребительского кредитования;
• Возможность вертикального и горизонтального роста;
• Бонусные программы от компаний-партнёров;
• Бонус за рекомендацию кандидата, принятого на работу;
• Материальная помощь при рождении детей и других семейных обстоятельствах;
• Обучение в корпоративном университете за счёт компании;
• Участие в профильных конференциях в качестве спикера или слушателя;
• Спортивные сообщества и клубы по интересам.