DevSecOps / Специалист по безопасности приложений

компания "лаборатория гемотест" предстоит заниматься безопасностью разработки внутреннего продукта, а именно: выявлять уязвимости без сканирования кода и его выполнения; выстраивать процесс и автоматизировать анализ безопасности кода (sast / dast / sca / osa / penetration testing / dependency scanning /etc); интеграция проверок безопасности в процесс разработки; анализировать и формировать технические требования к разрабатываемым информационным системам; выстраивать отношения с командами разработки в части взаимодействия по обеспечению иб; повышать осведомленность команд о практиках безопасной разработки. требования: опыт администрирования linux; опыт настройки gitlab ci/cd; знание основных угроз веб-приложений (owasp top 10) и владение инструментами и подходами по их нейтрализации; опыт использования инструментов sast/dast; знание docker; знание php на уровне чтения чужого кода; опыт работы от 3 лет. будет плюсом: опыт работы с sast решениями: checkmarx, pt application inspector, solar appscreener, fortify, semgrep, codeql; опыт проведения пентестов; опыт работы с инструментами burp suite, owasp zap; знание языка python; опыт написания pipeline’ов в gitlab ci. мы предлагаем: инновационность: создаём востребованные продукты в сфере medtech, постоянно развиваемся и решаем интересные задачи, используем современное оборудование; конкурентная зарплата:на собеседовании обговорим точную сумму, она будет зависеть от навыков и опыта; возможность выбрать формат работы: полная удалёнка, гибрид или уютный офис в городе присутствия; удобный график:5/2 с 9:00 по мск +/- 2 часа, оптимальное время начала трудового дня, которое обсуждается при встрече; сплочённый коллектив: делимся опытом, обсуждаем идеи, поддерживаем друг с друга и позитивную атмосферу в команде; оформление по тк: мы делаем всё в соответствии с законодательством; повышение квалификации: за счет компании можно пройти курсы, посетить семинар или профильную конференцию.