Инженер разработки безопасного программного обеспечения

ЗАО «НОРСИ-ТРАНС» является аккредитованной организацией, осуществляющей деятельность в области информационных технологий. Мы занимаемся разработкой и внедрением информационно-аналитических систем. Реализуем импортозамещение в области серверного и телекоммуникационного оборудования, а также разрабатываем масштабные программные комплексы. Сейчас мы в поиске Ведущего инженер разработки безопасного программного обеспечения / AppSec Process в нашу команду

• Разработка и актуализация положения/регламентов РБПО, матрицы ролей RACI;
• План внедрения по этапам: report-only → soft gate → hard gate;
• Организация пилотов: критерии успеха, DoD, ретро, масштабирование на другие команды;
• Программа champions / обучение разработке (вводное + точечное);
• Метрики отдела: покрытие CI контролями, MTTR Critical, долг, exceptions;
• Согласование порогов и политик с руководителем;
• Программа security champions: роль, ритм, материалы, эскалация;
• как команда «подключается к РБПО» (чеклист онбординга продукта);
• Участие в security review процессов (не обязательно глубокий эксплойт);
• Связка с ГОСТ Р 56939: живые практики и работа с методологией.

• Опыт от 3 лет в AppSec / DevSecOps / SSDLC / product security (или ИБ с упором на разработку);
• Опыт внедрения процессов в инженерные команды;
• Понимание типичного контура: Git → MR/CI → артефакты → registry → CD;
• Умение писать рабочие регламенты и короткие плейбуки;
• Взаимодействие: статусы с командами, конфликт «скорость vs контроль»;
• Расширенное понимание SCA/SAST/secrets/SBOM и зачем они в MR;
• Опыт доведения пилота до стандарта.

• Конкурентную заработную плату, соответствующую вашему опыту и навыкам;
• Работу в аккредитованной ИТ-компании;
• Возможность профессионального роста и развития;
• Офис в шаговой доступности от ст.метро Савёловская;
• Работу в технологичном коллективе, где ценится ваш вклад и идеи.