DevSecOps / Ведущий специалист по безопасной разработке

Компания "Spice Agency"

У меня есть вакансия DevSecOps / Ведущий специалист по безопасной разработке в одной из российских компаний.

Чем предстоит заниматься

• Встраивание проверок безопасности в билд-планы;
• Заведение заявок на устранение найденных уязвимостей, взаимодействие с разработчиками;
• Консультировать команды разработки по вопросам безопасности, проводить анализ кода разрабатываемых приложений;
• Внедрение дополнительных инструментов appsec;
• Прорабатывать вопросы безопасности CI/CD процессов;
• Участвовать в разработке процессов информационный безопасности направленных на снижение рисков ИБ.

Что ожидаем от тебя

• Опыт работы с Jira, Bitbucket, Bamboo;
• Опыт работы с Docker/Kubernetes;
• Опыт работы с UNIX/Linux системами и понимание внутренних механизмов безопасности ОС;
• Знание языков программирования (Python, Go или C++), умение разбираться в коде;
• Знание OWASP Top 10 Application Security;
• Понимание и опыт работы WAF (Web Application Firewall);
• Понимание SSDLC.

Опыт работы с инструментами (Знание, как минимум, одного инструмента каждого класса.

Если Вы знаете и использовали в работе другие инструменты класса – тоже хорошо, а если знает то, что в скобках – будет плюсом):

• SCA (Checkov (yml), CycloneDX, DependencyTrack, DependencyCheck);
• SAST(semgrep, bandit, SonarQube, PT AI);
• DAST (burp suite, PT Black box);
• Containers security (Trivy, Aqua Security);
• Secrets management (Hashicorp Vault);
• Orchestration (Defect Dojo, AppSec.Hub).

Что готовы предложить

• Оформление по ТК РФ: фиксированный оклад, готовы обсуждать в зависимости от ваших пожеланий; годовой бонус и 3 дня дополнительного оплачиваемого отпуска в год;
• Полностью удаленную работу, гибкий график работы. При желании можно работать в офисе класса А (г. Москва);
• ДМС со стоматологией с 1 дня работы;
• Современное оборудование;
• Внешние программы обучения и развития;
• Возможности для роста внутри компании.

Открыть контакты работодателя

Зарегистрируйтесь или войдите, чтобы открыть контакты работодателя