Специалист по безопасной разработке (инженер DevSecOps)

Локация: Чебоксары, улица Академика А.Н. Крылова, 13. Работа на месте работодателя.

Компания

ИСЕРВ — аккредитованная IT-компания с двадцатилетней историей, разрабатывающая продукты для автоматизации процессов ТЭК РФ, веб-сервисы и мобильные приложения.

Что делать

• Проводить оценку безопасности приложений и кода, включая code review, для выявления уязвимостей.
• Разрабатывать и внедрять политики безопасности, стандарты разработки и процесс SSDLC.
• Участвовать в архитектурных и проектных обсуждениях для обеспечения безопасности решений.
• Реализовывать и настраивать инструменты статического и динамического анализа безопасности.
• Обучать разработчиков практикам безопасной разработки.
• Реагировать на инциденты безопасности и участвовать в расследованиях.

Требования

• Высшее образование в области IT, информационной безопасности или смежной сфере.
• От 3 до 6 лет опыта работы в области безопасности приложений.
• Знание и опыт работы с инструментами SAST, DAST и IAST, включая Solar AppScreener и PT AI.
• Понимание и опыт реализации SSDLC и DevSecOps.
• Опыт программирования на одном или нескольких языках: Python, Java, JavaScript, C# и других.
• Глубокое знание OWASP Top 10 и других стандартов безопасности.
• Опыт работы с Git и CI/CD-инструментами, включая GitLab CI/CD.

Хорошо, если есть

• Дополнительный опыт в Application Security.
• Сертификаты CEH, OSCP, OSWE или аналогичные.
• Опыт работы с Docker и Kubernetes.
• Репорты о найденных уязвимостях в Bug Bounty или зарегистрированные CVE.

Культура и преимущества

• Полная занятость и официальное трудоустройство.
• Белая заработная плата по результатам собеседования, с учётом опыта и квалификации.
• Оплата отпусков и больничных.
• Профессиональное развитие через конференции, внешние и внутренние тренинги, тимбилдинги и корпоративные мероприятия.
• ДМС, абонементы в бассейн и фитнес, занятия волейболом, футболом и баскетболом.
• Современный офис с кухнями, чаем и кофе.