Ведущий специалист по внедрению SDLC (кибербезопасность)

Описание

Локация: Москва, Шлюзовая набережная, 4. Гибридный формат: офис 5/2, возможна работа из офиса 2 дня из 5, рабочее время — с 10:00 до 19:00.
Компания
Криптонит развивает процессы безопасной разработки и масштабирует практики информационной безопасности на уровне всей компании.
Что делать

Проводить аудиты безопасности кода совместно с внешней компанией по информационной безопасности.
Анализировать зависимости и конфигурации приложений.
Интегрировать и настраивать инструменты SAST, SCA, DAST и сканирования секретов в GitLab CI и GitHub Actions.
Ранжировать и приоритизировать уязвимости по CVSS, обрабатывать ложные срабатывания, фильтры и исключения.
Консультировать команды разработки и обучать практикам безопасного кодинга.
Развивать культуру Security by Design и в перспективе лидировать направление.

Требования

Опыт работы от 3 до 6 лет.
Умение объяснять риски на языке разработчиков и конструктивно решать конфликты, связанные со сроками релизов.
Способность самостоятельно выстраивать процессы в условиях неопределённости и отличать бизнес-риск от теоретической уязвимости.
Знание GitLab CI, GitHub Actions, Docker, Kubernetes, Ansible и HashiCorp Vault.
Опыт работы с Semgrep, Gitleaks, nuclei и OWASP Dependency-Check.
Знание OWASP Top 10, ASVS и CVSS v3; понимание Scala, Java, Python, Go или Rust.

Культура и преимущества

ДМС с первого дня работы и аккредитация ИТ.
Ежегодная индексация заработной платы в соответствии с уровнем инфляции.
Performance Review два раза в год и формирование индивидуального плана развития.
Нормированный рабочий день без дежурств.
Профессиональная команда с опытом работы в информационной безопасности более 5 лет.
Неформальные встречи и клубы по интересам.