Обязанности: Разработка и оптимизация процессов в части соответствия требованиям ИБ и практикам безопасной разработки Интеграция проверок безопасности в процесс разработки, реализация DevSecOps практик и Shift Left подхода Повышение осведомленности команд о практиках безопасной разработки Развитие и описание внутренних практик, инструментов и процедур Требования: Понимание принципов работы микросервисной архитектуры, современных веб и мобильных приложений, и способов их защиты, процессов CI/CD и безопасной разработки Secure-SDLC Опыт интеграции процессов безопасной разработки в CI/CD Pipeline • Опыт организации проверок безопасности для приложений • Понимание принципов работы проверок безопасности различных уровней (SAST / DAST / SCA / OSA / Penetration testing / Dependency scanning /etc.) Понимание принципов виртуализации и контейнеризации Опыт работы с Docker/Kubernetes Понимание принципов работы сети и основных используемых протоколов Понимание процесса анализа защищенности web-приложений и мобильных приложений (OWASP Top 10, social engineering pentest и пр.) Понимание основных механик эскалации привилегий в микросервисах Понимание принципов работы программных средств защиты микросервисов Знание хотя бы одного высокоуровневого языка программирования и опыт его применения для автоматизации Опыт работы с UNIX-подобными ОС В ответ мы предлагаем: Удобный офис с парковкой на м. «Волгоградский проспект» / МЦД «Калитники»; График работы: 5/2, с 9:00 до 18:15 (в пятницу — до 17:00), (удаленно и офис, гибридно); Возможность обучаться и сертифицироваться за счёт компании: внешние тренинги и семинары по профессиональным тематикам, отраслевые конференции, программа развития управленческих навыков, очные мастер-классы, платформы онлайн-образования и многое другое; Развитую систему компенсаций и льгот; Широкий пакет ДМС (включая выезд за рубеж и стоматологию); Страхование жизни и здоровья; Скидки в магазинах сети Х5 («Пятёрочка», «Перекрёсток», «Карусель»); Программу привилегий Prime-zone (скидки на товары и услуги и специальные предложения от компаний-партнёров); Материальную помощь сотрудникам, попавшим в сложную жизненную ситуацию; Оформление по ТК РФ с официальной заработной платой.
Адрес
Москва