специалист по информационной безопасности

В направлении безопасности процессов разработки открыта вакансия аналитика информационной безопасности DevSecOps.

• Внедрять инструменты SSDLC в CI/CD-конвейеры команд;
• Проводить исследования и внедрять новые инструменты безопасности;
• Совместно с AppSec поддерживать и улучшать процессы безопасной разработки;
• Внедрять KPI и метрики SSDLC.

• Знать подход DevSecOps;
• Иметь опыт работы с SAST и понимать особенности сканирования различных языков программирования;
• Иметь опыт работы с уязвимостями в зависимостях и понимать, как собрать SBOM-файл;
• Знать Bash, Python или Go на уровне, достаточном для написания скриптов автоматизации;
• Знать GitLab CI YAML на уровне, достаточном для понимания организации конвейеров команд разработки и встраивания в них инструментов SSDLC;
• Будет плюсом практический опыт обеспечения безопасности Kubernetes, опыт деплоя приложений в Kubernetes, знание современных угроз для веб- и мобильных приложений, включая OWASP Top 10, OWASP Mobile Top 10 и OWASP API Top 10, знание фреймворков OWASP SAMM и BSIMM, знание нормативно-правовых документов и отраслевых стандартов ГОСТ Р ИСО/МЭК 15408-3-2013, 683-П и 757-П Банка России, а также опыта оценки по ОУД.4.

• Работа в крупной аккредитованной ИТ-компании;
• График 5/2, выходные — суббота и воскресенье;
• Зарплата обсуждается по результатам собеседования;
• Сильная команда и опытный наставник;
• Внутренний учебный центр и система наставничества;
• Оплата внешнего обучения, участия в конференциях и курсов английского языка;
• ДМС со стоматологией;
• Фитнес и внутренние спортивные мероприятия;
• Коворкинги в Сочи и на Алтае;
• Материальная поддержка в различных жизненных ситуациях;
• Скидки на страховые продукты банка и партнёров;
• Бесплатные ИИ-помощники.