Инженер по безопасной разработке (AppSec инженер)

компания "центральный банк российской федерации" обязанности: участвовать в развитии процесса разработки ит-решений с учетом актуальных методик безопасной разработки (bsimm, open samm и т.д.); формировать перечень угроз информационной безопасности ит-решений (threat modelling); определять и обосновывать подходы к реализации требований иб в ит-решениях; выявлять и контролировать устранение уязвимостей ит-решений, в том числе с помощью инструментальных средств анализа кода; оказывать методическую помощь (консультации) разработчикам, тестировщикам и эксплуатационному персоналу ит-решений с целью минимизации дефектов и уязвимостей ит-решений. требования: навыки чтения кода и выявления в нем уязвимостей; навыки работы с инструментами класса sca, sast, dast и т.д.; опыт формирования сценариев тестирования (тест-кейсов) для проверки работоспособности функций обеспечения информационной безопасности ит-решений; опыт взаимодействия с подразделениями ит, в том числе в процессе разработки, тестирования и внедрения ит решений; навыки работы с системами bug tracker; навыки работы в современных средах разработки (ide); опыт работы с ci/cd конвейерами; знание языков программирования (python, java); знание индустриальных стандартов разработки безопасного программного обеспечения (nist, owasp и т.д.); будет плюсом: опыт администрирования ос linux, ms windows; опыт администрирования систем виртуализации и сред контейнеризации; опыт работы с платформами распределенных реестров.