Application Security инженер/DevSecOps

Москва
Постоянная работа
Полная занятость

1 мес. назад

В поиске Application Security инженеров/DevSecOps от уровня миддл до ведущего (*усиление команды +1) для внедрения процессов безопасной разработки в продуктовые команды.Задачи:

Внедрение/развитие текущих процессов безопасной разработки ПО в продуктах:

технический анализ на этапах разработки/доработки/внедрения/эксплуатации программного обеспечения (security by design);
определение требований git-flow;
внедрение:

SAST-решений,
Secrets detection решений,
SCA-решений,
DAST-решений,
сканирования dockerfiles, docker images,
средства агрегации уязвимостей;
проведение security review перед публикацией сервиса.
Внедрение процессов security quality gates.
Реализация процесса secret management.
Реализация процесса vulnerability management.

Наши ожидания:Обязательные:

Поиск и устранение уязвимостей из OWASP Top 10 (не только для веб-приложений).
Опыт работы с одним из инструментов:

SAST: SonarQube, Semgrep,
Secrets detection: trufflehog, gitleaks,
SCA: Dependency Track, Dependency Check, OWASP dep-scan,
DAST: OWASP ZAP, Burp Suite.
Опыт построения процессов SSDLC.

Желательные:

Умение выявлять архитектурные ошибки и уязвимости в бизнес-логике.

Мы предлагаем:

Удобный график и формат работы - гибкое начало/окончание рабочего дня/гибрид/удаленно (на территории России).
Медицинская страховка (стоматология, стационарное лечение, амбулаторное лечение, страхование родственников по корпоративной программе).
Техническое комьюнити - цикл мероприятий по обмену опытом и прокачке скиллов на площадке ЛАНИТ и у внешних провайдеров.
Активности: киберспорт, спортивные секции.
Корпоративные скидки на посещение фитнес-центра в офисе, компенсация затрат на спорт - программа вовлеченности.
Скидки в магазинах-партнерах, входящих в Inventive Retail Group.
Являемся аккредитованной ИТ-компанией.

Хабр Карьера

Откликнуться