специалист по информационной безопасности

Описания нет

• Участвовать в развитии практик DevSecOps в рамках зрелого процесса безопасной разработки: анализировать и повышать эффективность используемых практик, внедрять новые практики;
• Работать с инструментами SAST/SCA/DAST и развивать внутреннюю экспертизу: разрабатывать правила, настраивать инструменты, автоматизировать процессы;
• Обеспечивать безопасность CI/CD: анализировать угрозы, вырабатывать меры и требования, автоматизировать контроль;
• Участвовать в разработке собственной платформы Application Security Orchestration and Corellation (ASOC);
• Участвовать в построении процессов MLSecOps.

• Опыт внедрения и использования инструментов DevSecOps: semgrep, CodeQL, trivy, OWASP ZAP, nuclei и других;
• Понимание принципов эксплуатации уязвимостей web, mobile, supply chain и LLM, причин их возникновения и способов устранения;
• Владение Linux на уровне администратора: конфигурация сервисов, устранение неисправностей, работа с утилитами командной строки;
• Опыт работы с Docker и Kubernetes;
• Умение разбираться в чужом коде на Java/Kotlin, JS/TS, .NET и Go;
• Умение автоматизировать рутинные задачи с помощью Python и Bash;
• Опыт разработки и настройки пайплайнов CI/CD в Jenkins и Gitlab.

• Квартальная премия по результатам KPI;
• Гибкий график работы;
• ДМС с первых дней работы, включая стоматологию, обслуживание в клиниках, страхование и компенсацию 10 дней больничного;
• Оплата профильных конференций и курсов;
• Помощь с подготовкой к публичным выступлениям и написанием статей на Хабр;
• Доступ к корпоративным библиотекам Alpina Digital и MyBook, а также бизнес-изданиям;
• Собственные спортзалы и скидки на услуги туристических агентств, продукты питания, рестораны, бары и магазины.