Описания нет
сегодня
Специалист DevSecOps приложений
ориентир по рынку
вакансия
зп не указана
в среднем
346 799 ₽
мэтч
Загрузи резюме, чтобы видеть мэтчи с вакансиейЗагрузи резюме, чтобы видеть мэтч с вакой
подготовься к отклику
ai-инструментыЧтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме
описание
задачи
- Внедрение практик безопасной разработки (Secure SDLC) в процессы создания ПО.
- Проведение анализа безопасности приложений и сервисов.
- Настройка, сопровождение и анализ результатов инструментов SAST, DAST, SCA, MAST, Container Security.
- Анализ исходного кода на наличие уязвимостей и рисков безопасности.
- Выявление архитектурных рисков и недостатков инфраструктурных решений.
- Построение и сопровождение Security Gates в CI/CD-пайплайнах.
- Разработка внутренних регламентов, инструкций и методических материалов по информационной безопасности.
- Консультирование команд разработки по вопросам безопасного программирования и устранения уязвимостей.
- Участие в развитии и сопровождении процессов SSDLC.
- Анализ безопасности AI/LLM-компонентов и интеграций с системами искусственного интеллекта.
- Взаимодействие с продуктовыми и техническими командами по вопросам повышения защищенности решений.
требования
- Высшее образование в области информационной безопасности, информационных технологий или смежных направлений.
- Опыт работы в сфере Application Security, DevSecOps или информационной безопасности от 3 лет.
- Знание принципов безопасной разработки и жизненного цикла ПО.
- Опыт работы с инструментами анализа безопасности приложений (SAST, DAST, SCA, Container Security).
- Навыки анализа исходного кода на Java, JavaScript или других современных языках программирования.
- Понимание архитектуры современных веб-приложений, микросервисов и CI/CD-процессов.
- Опыт выявления и анализа уязвимостей в приложениях и инфраструктуре.
- Знание OWASP Top 10, CWE Top 25 и лучших практик обеспечения безопасности приложений.
- Понимание рисков и угроз, связанных с AI/LLM-системами.
- Будет плюсом: Практический опыт разработки на Java, JavaScript или Python; Наличие профильных сертификатов или курсов по Application Security и DevSecOps; Опыт работы с ASOC, IAST, WAF, Secrets Scan, Binary Repository; Опыт проведения обучений для команд разработки по безопасной разработке; Опыт анализа безопасности мобильных приложений; Опыт работы с облачными технологиями и микросервисной архитектурой; Знание OWASP Mobile Top 10 и OWASP Top 10 for LLM Applications
условия
- Конкурентоспособная заработная плата.
- Ежеквартальные бонусы по результатам работы.
- Добровольное медицинское страхование.
- Корпоративное обучение и возможности профессионального развития.
- Работа в команде профессионалов крупного банка.
навыки
Цифровой банк в составе международного холдинга Freedom Holding Corp. предоставляет инновационные финансовые услуги для частных лиц и бизнеса, включая уникальные карточные продукты с прямой интеграцией с брокерским счетом и цифровые ипотечные решения
Подробнее о компании →Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.
