Специалист по информационной безопасности (AppSec)

Описание

Локация: Москва; доступен удалённый и гибридный формат работы, посещение офиса определяется внутри команды.КомпанияAction tech развивает защищённую инфраструктуру и практики безопасной разработки, используя современный стек инструментов безопасности и CI/CD.Что делатьВстраивать и сопровождать процессы SSDLC и DevSecOps в CI/CD.Настраивать и развивать инструменты SAST, DAST, SCA и Secret Detection, снижать количество ложных срабатываний.Проводить триаж уязвимостей, оценивать риски, приоритизировать задачи, рекомендовать исправления и проверять фиксы.Участвовать в ревью кода и архитектуры с точки зрения безопасности, проводить threat modeling.Консультировать разработчиков и проводить аудит процессов и практик безопасной разработки.ТребованияОт 1 года опыта в AppSec или информационной безопасности разработки.Понимание OWASP Top 10, основных классов уязвимостей, способов их эксплуатации и защиты.Практический опыт работы с SAST, DAST и SCA-инструментами, включая Semgrep, Burp Suite, ZAP, Trivy или Dependency-Check.Навыки автоматизации на Python или Bash, уверенная работа с Git и GitLab.Умение читать и писать код хотя бы на одном языке: Python, Go, PHP или C#.Умение понятно оформлять результаты работы и взаимодействовать с разработчиками.Хорошо, если естьОпыт коммерческой разработки.Опыт работы с Docker и Kubernetes в контексте безопасности.Знание SonarQube, Jenkins, Ansible, Nexus, Cloud Security и IaC-сканирования.Опыт работы с Terraform, Checkov, tfsec, OPA или Kyverno.Культура и преимуществаБелая, своевременная и конкурентоспособная заработная плата.ДМС, включая стоматологию.Гибкий график с началом работы с 8:00 до 11:00.Современное оборудование и удобное место для работы.Внутреннее обучение, участие в конференциях и митапах, поддержка профессионального развития.