Менеджер по безопасной разработке

Лента - это федеральная розничная сеть, которая активно растет и развивается. В нашей команде ежедневно трудятся настоящие профессионалы. Если вы хотите стать частью дружной экспертной команды, то вам именно к нам!

• Внедрение процессов безопасной разработки (Secure SDLC, DevSecOps) в командную работу;
• Формирование и контроль требований по ИБ на всех этапах SDLC;
• Проведение экспертизы архитектуры и моделей угроз (Threat Modeling, STRIDE и др.);
• Интеграция инструментов анализа уязвимостей (SAST, DAST, SCA, Container Security) в CI/CD пайплайны;
• Консультация команды разработки, тестирования и архитектуры по вопросам AppSec;
• Проведение обучение по принципам безопасного кодирования и работе с инструментами;
• Участие в расследовании инцидентов, связанных с уязвимостями приложений;
• Разработка и поддержание локальных нормативных актов по безопасной разработке

• Опыт работы в области Application Security (AppSec), DevSecOps или безопасной разработки ПО от 3 лет;
• Практический опыт внедрения и развития процессов Secure SDLC в командах разработки;
• Опыт проведения архитектурной экспертизы приложений и моделирования угроз с использованием STRIDE или аналогичных методологий.
• Практический опыт интеграции инструментов анализа безопасности в CI/CD-пайплайны: SAST, DAST, SCA, Container Security и Secrets Scanning.
• Опыт настройки правил сканирования, обработки ложноположительных результатов, приоритизации уязвимостей и организации контроля их устранения.
• Знание OWASP Top 10, CWE, CVE, CVSS, типовых уязвимостей веб-приложений и API, принципов безопасного программирования.
• Понимание архитектуры приложений, микросервисов, REST API, механизмов аутентификации и авторизации, принципов защиты данных.
• Практический опыт работы с Git и одной или несколькими CI/CD-платформами (GitLab CI/CD, Jenkins, GitHub Actions или аналогичными решениями).
• Понимание принципов контейнеризации и опыт работы с Docker;
• Опыт консультирования разработчиков, тестировщиков и архитекторов по вопросам безопасности приложений, участия в code review и сопровождения устранения уязвимостей.
• Будет плюсом: знание Kubernetes будет преимуществом

• Работа в современной и стабильной компании;
• Рабочий день с 9.30 до 18.00 (удаленный/ гибридный формат работы);
• Многоуровневая систему обучения и развития персонала;
• Возможность карьерного роста;
• Официальная оплату труда: оклад + годовой бонус;
• Компенсационный пакет - ДМС, включая стоматологию;