Специалист по безопасной разработке ПО / DevSecOps

Аккредитованная ГК "ИнфоТеКС", входящая в ТОП-5 компаний России в сфере информационной безопасности, лидер в разработке средств защиты информации приглашает в команду Специалиста по безопасной разработке ПО / DevSecOps на проект по внедрению и поддержке практик безопасной разработки SSDLC в продуктовых командах компании. Интересные задачи: Участие в разработке регламентов по безопасной разработке SSDLC Работа с инструментами SCA\SAST (PVS Studio, Svace, SonarQube), DAST (Burp, RedCheck), фаззинга (AFL, Crusher), агрегаторами (DefectDojo) Составление требований к внутренним сервисам автоматизации практик безопасной разработки и встраиванию их в конвейер CI\CD Обеспечение безопасности opensource, используемого в продуктах компании, выявление и анализ CVE (инструмент BlackDuck) Помощь командам в подключении анализаторов и обработке их результатов Обучение и консультирование команд по вопросам безопасности Ожидания от квалификации: Знание основных принципов безопасной разработки и общепринятых практик по её обеспечению Знание типовых угроз, атак и способов защиты от них (OWASP, MITRE) Практический опыт работы с одним или несколькими инструментами SAST\DAST Понимание организации процесса разработки коммерческого ПО и роли CI\CD Опыт анализа уязвимостей и их критичности по отношению к продукту Преимущество: Опыт в моделировании угроз и анализе защищённости продукта Знание сетевых протоколов стека TCP\IP Владение ОС Linux или Windows на уровне администратора Понимание принципов работы одного из средств защиты информации (Firewall, VPN, IDS\IPS, SIEM) Участие в процессе разработки ПО Условия работы: Работа в офисе в Санкт-Петербурге (м. Чернышевская) Полное соблюдение трудового законодательства РФ, оплачиваемые отпуска и больничные листы, "белая" заработная плата Начало работы с 8.00 до 11.00, продолжительность рабочего дня 8 часов + 1 час на обед Оплачиваемое работодателем питание в офисе или кафе ДМС (добровольное медицинское страхование, страховка от несчастных случаев Возможность получения профессиональных сертификатов и прохождения курсов повышения квалификации за счёт компании Фитнес по корпоративным ценам Спортивные инициативы и корпоративный мероприятия Иностранные языки по корпоративным ценам