Ведущий специалист Центра защиты информации (DevOps)
Мэтч & Сопровод
Покажет вашу совместимость и напишет письмо
Описание вакансии
Локация: Москва, Варшавское шоссе, 26, стр. 11; работа на месте работодателя. Офис находится в 2 минутах от метро «Нагатинская» или в 7 минутах от МЦД «Верхние Котлы». График 5/2, с 9:00 до 18:00, по пятницам до 16:45.
Зарплата: 130 000–160 000 ₽ в месяц до вычета налогов; итоговая сумма обсуждается по результатам собеседования.
Компания
АО «НПО РусБИТех» разрабатывает технологические решения и инновационные продукты для повышения эффективности и безопасности критически важных отраслей промышленности и инфраструктуры.
Что делать
- Разрабатывать и уточнять регламенты процессов безопасной разработки ПО в соответствии с ГОСТ Р 56939-2024.
- Координировать работу с разработчиками, QA-тестировщиками и подразделением информационной безопасности.
- Проводить экспертизу исходного кода, выявляя опасные конструкции, недекларированные возможности и избыточность кода.
- Выполнять автоматизированное сканирование уязвимостей с использованием SCA, SAST, DAST и Fuzzing.
- Проводить поиск уязвимостей по открытым источникам и тестирование на проникновение.
- Разрабатывать отчетные материалы и программные средства для автоматизации этапов анализа ПО.
Требования
- Высшее образование не ниже специалитета или магистратуры в области компьютерных и информационных наук, информатики и вычислительной техники либо информационной безопасности.
- Опыт в DevOps, DevSecOps, аудите архитектуры ПО с точки зрения информационной безопасности или смежных областях от 2 лет.
- Знание процессов безопасной разработки ПО, GNU/Linux на уровне администратора и нескольких языков программирования для чтения кода.
- Знание TCP/IP, UDP, HTTP(S), REST API, методологии OWASP Top 10 и инструментов анализа безопасности приложений.
- Знание ГОСТ Р 56939-2024, ГОСТ Р ИСО/МЭК 12207-2010 и ГОСТ Р 58412-2019.
- Умение настраивать сборочные линии в GitLab CI/CD; готовность к оформлению третьей формы допуска.
Культура и преимущества
- Официальное оформление по ТК РФ.
- Возможности профессионального роста и развития.
- Работа в офисе рядом с метро и МЦД.
- Пятидневный рабочий график с сокращенным рабочим днем по пятницам.
Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →