компания "ак алроса" обязанности: формирование и контроль требований иб к pipeline и процессам ci/cd. проведение анализа кода разрабатываемых в компании продуктов на наличие уязвимостей, выдача рекомендаций по устранению уязвимостей, возможных к эксплуатации и контроль их выполнения. взаимодействие с командами разработки, участие в проектировании сервисов с точки зрения иб. внедрение и развитие процесса безопасной разработки (ssdlc). проведение аудитов безопасности разрабатываемых продуктов внутренними и внешними командами разработки. развитие, поддержка и контроль работы средств анализа исходного кода, средств контроля микросервисных архитектур. проведение анализа на предмет соответствия требованиям иб архитектурных, сетевых и интеграционных схем информационных систем. требования: высшее профессиональное образование (информационная безопасность, информационные технологии). опыт работы от 2х лет на аналогичной позиции, по направлению devsecops. опыт работы с решениями класса sast, dast. знание принципов работы микросервисных приложений, опыт работы с docker и kubernetes, понимание принципов обеспечения безопасности приложений на основе микросервисов. опыт автоматизации работы при помощи скриптов, написания программ. опыт анализа конфигураций и журналов программного обеспечения. опыт анализа отчётов об обнаруженных уязвимостях, приоритезации и контроля устранения уязвимостей. знание жизненного цикла управления уязвимостями. опыт работы с web application firewall (waf). английский - чтение технической литературы. развитые навыки коммуникации, умение работать в команде. условия: работа в стабильной компании с высокой репутацией на рынке (лидер алмазодобывающей отрасли мира). стабильные выплаты заработной платы, полное соблюдение тк рф. обслуживание по дмс в лучших государственных и частных клиниках. возможность непрерывного обучения и повышения квалификации.
Адрес
Москва