Специалист по безопасности программирования приложений

Описания нет

• Создание, управление и постоянное совершенствование практик DevSecOps в CI/CD-пайплайнах; интеграция проверок SAST, SCA, DAST, сканирования секретов, Container Security и IaC Security; определение security gate и политик.
• Обеспечение безопасности сред Container и Kubernetes: проверка безопасности образов и проведение мероприятий по усилению защиты кластера.
• Определение требований безопасности для веб-, мобильных решений, API и микросервисов.
• Оценка и приоритизация обнаруженных уязвимостей по уровню риска, контроль процесса их устранения.
• Анализ результатов, отмеченных как false positive, и настройка правил сканирования.
• Разработка стандартов безопасного программирования и требований AppSec.

• Высшее образование в области компьютерных наук, информационных технологий, кибербезопасности или смежной области.
• Не менее 5 лет опыта работы в DevSecOps или Application Security.
• Практический опыт настройки проверок безопасности, security gate и политик на CI/CD-платформах.
• Практический опыт работы с инструментами SAST, SCA, DAST, Container Security и IaC Security, анализа результатов и настройки правил сканирования.
• Глубокие знания Secure SDLC, OWASP Top 10, OWASP API Security Top 10 и OWASP ASVS, знания в области безопасности веб-, API- и микросервисных архитектур.
• Практические знания Docker, Kubernetes и container security, понимание принципов cloud security.
• Умение читать и анализировать с точки зрения безопасности код, написанный хотя бы на одном из языков программирования Java, C#, Python, JavaScript/TypeScript, Kotlin или Swift.
• Умение выполнять задачи по автоматизации с помощью Python или Bash.
• Знание азербайджанского и английского языков на техническом уровне.
• Будет плюсом: Наличие сертификатов OSWE, CSSLP, CKS, CDP, CDE или аналогичных будет преимуществом

• Условий в вакансии нет