Специалист по безопасной разработке/ DevSecOps( MERLION )

компания "merlion" о компании merlion – крупнейший российский дистрибьютор, мы продаём компьютерную, цифровую и бытовую технику торговым сетям и через собственные торговые марки, обеспечиваем большой, средний и малый бизнес по. у нас есть собственное производство компьютеров, офисной мебели, а также логистическая инфраструктура. merlion – это экосистема сервисов, которые ежедневно помогают нашим клиентам и партнёрам достигать их целей. компания основана в 1992 году, входит в рейтинг forbes «200 крупнейших частных компаний россии». масштаб более 20 компаний и проектов в холдинге; 920 мировых брендов в дистрибуции; 215 000+ позиций ассортимента; 8 700 активных партнёров (маркетплейсы, производители, ресейллеры, розничные сети, системные интеграторы, смб-компании); команда в merlion реализуют свою мощь и талант более 15 000 сотрудников, более 600 человек – это наша it dream team. it команда merlion – это среда для профессионального и личного развития, творчества и нетворкинга. вместе мы делаем невероятные и крутые проекты, повышаем качество цифровых услуг и высокотехнологичных продуктов. ваш опыт опыт разработки на одном из языков программирования (java/scala/javascript/python/php/с/с++); понимание области application security, знание и умение находить основные уязвимости из owasp top 10; понимание основ devops; знание российских и зарубежных стандартов и методологий безопасной разработки по; знание требований нормативных и методических документов российских регуляторов в области сертификации сзи; понимание принципов работы ci/cd, контейнеризации, оркестрации (gitlab ci, docker, kubernetes); опыт работы в области обеспечения безопасности приложений от 2 лет; опыт работы с sast/dast-решениями (burp suite, accunetix, hp fortify, checkmarx). задачи построение процессов безопасной разработки ssdlc (в том числе в рамках сертификации разрабатываемых продуктов); моделирование угроз, формирование требований по безопасности и контроль их соблюдения для разрабатываемых продуктов; обучение разработчиков основам безопасной разработки; тестирование безопасности разрабатываемых продуктов; консультирование разработчиков по выявленным уязвимостям; пересмотр архитектуры разрабатываемых продуктов с точки зрения безопасности. как мы работаем работа in-house; долгосрочные проекты – игра «в долгую»; один на один с трудностями не оставляем, всё обсуждаем и помогаем друг другу. мы предлагаем полностью удаленная работа; оплата по рынку и выше; корпоративная программа лояльности, скидки на товары и услуги партнёров; сильная команда специалистов по разным направлениям; возможность повлиять на цифровую трансформацию крупнейшей российской компании из списка forbes; график 5/2, пн-пт 10:00 – 18:30; официальное трудоустройство в штат компании по тк рф. почему у нас хорошо? стабильность. компания экономически устойчива и растёт каждый год (за 2020 год рост бизнеса составил 34%). масштаб. вы станете участником крупных проектов, полностью меняющих бизнес-процессы и даже бизнесы. интерес. вы попадёте в насыщенную событиями рабочую атмосферу крупной компании. доверие. лояльное руководство, отсутствие микроменеджмента. комфорт. мы за work-life balance – стараемся жить без переработок и отдыхать в выходные. если ты любишь не только формализовывать процессы, но и взаимодействовать с коллегами для формирования лучших процессов эффективно учитывающих мнения заинтересованных сторон, хочешь получить опыт процессной трансформации компании - лидера рынка в своем направлении, то присоединяйся к нашей прогрессивной и дружной команде!