Datagile - продуктовая компания. Основное наше направление - это разработка продуктов в сфере информационной безопасности, автоматизации и баз данных.
Специалист по информационной безопасности
подготовься к отклику
ai-инструментыЧтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме
описание
задачи
- Поддерживать, развивать и внедрять новый инструментарий проверок DevSecOps (SAST/DAST/SCA/Контейнерная безопасность);
- Расширять область действия существующего инструментария на новые проекты;
- Анализ OpenSource компонентов заимствованных при разработке ПО;
- Консультации по результатам статического, динамического и композиционного анализов программного обеспечения;
- Контроль поставки на исправление подтвержденных уязвимостей;
- Обеспечение процесса DevSecOps в корпоративном CI/CD;
- Консультирование и обучение работников мерам по обеспечению информационной безопасности;
требования
- Опыт разворачивания и применения инструментов безопасной разработки (SAST/DAST/SCA)
- Знание Windows, Linux, контейнеризации, Docker, Kubernetes
- Знание и понимание Vulnerability management
- Базовые знания bash и/или python для автоматизации инструментов DevSecOps
- Опыт работы с одним или несколькими инструментами CI/CD (Azure/Jenkins/Gitlab)
- Опыт работы с системами коллективного взаимодействия, администрирования проектов и репозиториев (Git, Confluence, Jira, artifactory/harbor/nexus);
- Будет плюсом: Уверенное владение несколькими языками из списка и их основных распространенных фреймворков: Java, JS, Python, C/C++, C#, Go; Наличие профильных сертификатов (CEH, OSCP, OSWE и пр.); Опыт участия в соревнованиях (CTF и пр.)
условия
- Условий в вакансии нет
навыки
Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.