Компания "Гринатом"
Обязанности:Настройка, автоматизация и повышение эффективности и безопасности SAST, DAST, SCA, OSA, Penetration testing, Fuzzing проверок.
Верификация обнаруженных уязвимостей, определение критичности и мер по снижению рисков.
Формирование аудит-отчетов, контроль и помощь разработчикам в устранении замечаний.
Консультирование внутренних и внешних команд в вопросах организации SSDLC
Участие в разработке архитектуры и создании платформы разработки безопасного ПО
Опыт работы на аналогичной должности от 2х лет
Понимание подхода SSDLC и стандартов РБПО
Опыт автоматизации и внедрения:
○ SAST (Semgrep, SonarQube, KICS, GitLeaks)
○ SCA/OSS (OWASP DepTrack, Trivy, Grype)
○ DAST (OWASP ZAP, Nuclei, SQLMap)
○ Fuzzing (AFL++, LibFuzzer)
○ Vulnerability management (DefectDojo)
Опыт администрирования Linux/Unix
Хорошие знания и опыт работы c:
○ Контейнеризацией (Docker, Podman)
○ Виртуализацией (CGroups, Namespaces, KVM)
○ Оркестрацией (Docker-compose, Kubernetes, ArgoCD)
Опыт работы с:
○ CI/CD (Jenkins, Gitlab CI и др.)
○ Cистемами мониторинга (Prometheus, Zabbix)
○ SCM (Ansible, Terraform)
○ SQL и базами данных
○ Secret management (Vault)
○ Package & Container Registry (Nexus, Gitlab)
Опыт администрирования Nginx
Опыт разработки и программирования на скриптовых ЯП (Bash, Python, JS)
Уверенное понимание сетевых технологий, процессов и протоколов
05 Декабря
Солнечногорск
Компания "Камоцци Пневматика" Обязанности: Разработка документации на программное обеспечение для электронных блоков: Техническое...
05 Декабря
Инженер отдела гарантии и сервисного обслуживания
Солнечногорск
Компания "Камоцци Пневматика" Обязанности: обработка статистических сведений по гарантийному и сервисному сопровождению работа с...
05 Декабря
Солнечногорск
от 100 000 руб.
Компания "НПО Экосистема" Обязанности: Проведение технологического обследования Анализ исходных данных, подготовка технических отчетов;...
05 Декабря
Инженер-технолог (металловедение и термическая обработка металлов)
Мытищи
от 130 000 руб.
Компания "ФГБУ Всероссийский научно-исследовательский институт автоматики им. Н.Л. Духова" Обязанности: Разработка технологических процессов...
05 Декабря
Главный инженер разработки (фронт)( «Газпромбанк» (Акционерное общество) )
Москва
Компания "«Газпромбанк» (Акционерное общество)" Мы объявляем набор в нашу команду разработки передовой технологической платформы банка, которая...
Вакансия размещена в отрасли