Специалист по безопасной разработке ПО / DevSecOps

компания "инфотекс" аккредитованная гк "инфотекс", входящая в топ-5 компаний россии в сфере информационной безопасности, лидер в разработке средств защиты информации приглашает в команду специалиста по безопасной разработке по / devsecops на проект по внедрению и поддержке практик безопасной разработки ssdlc в продуктовых командах компании. интересные задачи: участие в разработке регламентов по безопасной разработке ssdlc работа с инструментами sca\sast (pvs studio, svace, sonarqube), dast (burp, redcheck), фаззинга (afl, crusher), агрегаторами (defectdojo) составление требований к внутренним сервисам автоматизации практик безопасной разработки и встраиванию их в конвейер ci\cd обеспечение безопасности opensource, используемого в продуктах компании, выявление и анализ cve (инструмент blackduck) помощь командам в подключении анализаторов и обработке их результатов обучение и консультирование команд по вопросам безопасности ожидания от квалификации: знание основных принципов безопасной разработки и общепринятых практик по её обеспечению знание типовых угроз, атак и способов защиты от них (owasp, mitre) практический опыт работы с одним или несколькими инструментами sast\dast понимание организации процесса разработки коммерческого по и роли ci\cd опыт анализа уязвимостей и их критичности по отношению к продукту преимущество: опыт в моделировании угроз и анализе защищённости продукта знание сетевых протоколов стека tcp\ip владение ос linux или windows на уровне администратора понимание принципов работы одного из средств защиты информации (firewall, vpn, ids\ips, siem) участие в процессе разработки по условия работы: работа в офисе в москве (м. отрадное) полное соблюдение трудового законодательства рф, оплачиваемые отпуска и больничные листы, "белая" заработная плата начало работы с 8.00 до 11.00, продолжительность рабочего дня 8 часов + 1 час на обед оплачиваемое работодателем питание в офисе или кафе дмс (добровольное медицинское страхование, страховка от несчастных случаев возможность получения профессиональных сертификатов и прохождения курсов повышения квалификации за счёт компании фитнес по корпоративным ценам спортивные инициативы и корпоративный мероприятия иностранные языки по корпоративным ценам