Главный специалист DevSecOps (ДИБ)

Локация: Алматы, проспект Сакена Сейфуллина, 502; работа на месте работодателя

Компания

Freedom Bank Kazakhstan — крупный банк, развивающий финансовые продукты и сервисы.

Что делать

• Внедрять практики безопасной разработки Secure SDLC и сопровождать процессы SSDLC.
• Проводить анализ безопасности приложений, сервисов, исходного кода и инфраструктурных решений.
• Настраивать и анализировать SAST, DAST, SCA, MAST и Container Security.
• Строить и сопровождать Security Gates в CI/CD-пайплайнах.
• Разрабатывать регламенты, инструкции и методические материалы по информационной безопасности.
• Консультировать продуктовые и технические команды по безопасному программированию и устранению уязвимостей, включая AI/LLM-компоненты.

Требования

• Высшее образование в области информационной безопасности, информационных технологий или смежных направлений.
• От 3 лет опыта в Application Security, DevSecOps или информационной безопасности.
• Знание принципов безопасной разработки и жизненного цикла ПО.
• Опыт работы с SAST, DAST, SCA и Container Security.
• Навыки анализа исходного кода на Java, JavaScript или других современных языках программирования.
• Понимание архитектуры современных веб-приложений, микросервисов и CI/CD-процессов.
• Опыт выявления и анализа уязвимостей в приложениях и инфраструктуре.
• Знание OWASP Top 10, CWE Top 25 и лучших практик безопасности приложений.
• Понимание рисков и угроз, связанных с AI/LLM-системами.

Хорошо, если есть

• Практический опыт разработки на Java, JavaScript или Python.
• Профильные сертификаты или курсы по Application Security и DevSecOps.
• Опыт работы с ASOC, IAST, WAF, Secrets Scan и Binary Repository.
• Опыт обучения команд разработки безопасной разработке.
• Опыт анализа безопасности мобильных приложений.
• Опыт работы с облачными технологиями и микросервисной архитектурой.
• Знание OWASP Mobile Top 10 и OWASP Top 10 for LLM Applications.

Культура и преимущества

• Полная занятость и работа на месте работодателя.
• Конкурентоспособная заработная плата и ежеквартальные бонусы по результатам работы.
• Добровольное медицинское страхование.
• Корпоративное обучение и возможности профессионального развития.
• Работа в команде профессионалов крупного банка.