Эксперт по ASOC платформе

Описание

Мы создаем ASOC платформу, которая делает безопасную разработку автоматизированным процессом и создает безопасную ИТ среду для миллионов людей. Ключевая задача - спроектировать систему, которая превратит зоопарк инструментов и отчетов в единую картину рисков, чтобы разработчики работали с реальными угрозами Твои задачи: Проектировать архитектуру ASOC платформы - собирать, приоритезировать данные со сканеров SAST, DAST, SCA, secret detection Разрабатывать и развивать модули платформы - от интеграции со сканерами до логики автоматического триажа Автоматизировать рутину - писать скрипты и пайплайны, которые заменяют ручной разбор алертов на воспроизводимые процессы Встраивать инструменты безопасности в CI/CD внутренних и внешних команд разработчиков Проводить аудит зрелости процессов разработки ПО Готовить процессы и доказательную базу к сертификации по ГОСТ Р 56939-2024, BSIMM, SAMM так, чтобы результатом была успешная сертификация разрабатываемого ПО по требованиям безопасности информации Ждем от тебя: Опыт пилотирования и внедрения нескольких решений из списка: SAST, DAST, SCA/OSA, ASOC/ASPM, API Security, Container Security Понимание архитектуры DevSecOps-процессов: как инструменты встраиваются в CI/CD, как управлять ложными срабатываниями, как строить метрики зрелости (MTTR, coverage, density of defects) Знание российских и международных стандартов безопасности и умение их применять для улучшения процессов (ГОСТ Р 56939-2024, BSIMM, SAMM). Высшее образование в сфере ИБ или ИТ Что мы обеспечим: Официальное трудоустройство по ТК РФ Корпоративную технику для комфортной работы ДМС со стоматологией Участие в деятельности профессиональных сообществ Собственная корпоративная библиотека Возможность получать квалификацию за счёт компании Зимняя «витаминизация»: бесплатно фрукты в офисах Профессиональная текущая команда, готова делиться экспертизой Яркие корпоративы и нескучные тимбилдинги!