Специалист по безопасной разработке (инженер DevSecOps)
Описание
ISERV - аккредитованная IT-компания с двадцатилетней историей. С 2001 года мы разрабатываем лидирующие продукты для автоматизации процессов ТЭК РФ, а также сложные веб-сервисы и мобильные приложения. Задачи: Проведение оценки безопасности приложений и кода (code review) для выявления уязвимостей; Разработка и внедрение политик безопасности и стандартов для разработки ПО; Участие в архитектурных и проектных обсуждениях для обеспечения безопасности новых решений; Реализация и настройка инструментов для динамического и статического анализа безопасности; Обучение команды разработчиков лучшим практикам безопасности; Реагирование на инциденты безопасности и участие в расследованиях; Внедрение и поддержка процесса SSDLC, DevSecOps. Мы ожидаем от кандидата: Высшее образование в области ИТ, информационной безопасности или смежных областях; Опыт работы в области безопасности приложений; Знание и опыт работы с инструментами SAST, DAST и IAST (например, Solar AppScreener, PT AI, и т.д.); Понимание и опыт реализации циклов SSDLC, DevSecOps; Опыт программирования на одном или нескольких языках (Python, Java, JavaScript, C# и др.); Глубокие знания OWASP Top 10 и других стандартов безопасности; Опыт работы с системами контроля версий (Git) и CI/CD инструментами (GitLab CI/CD). Будет плюсом: Опыт работы в Application Security; Сертификаты в области кибербезопасности (CEH, OSCP, OSWE и др.); Знание и опыт работы с контейнерными технологиями и оркестрацией (Docker, Kubernetes); Наличие репортов о найденных уязвимостях в программах Bug Bounty или зарегистрированных CVE; Мы предлагаем: Стабильность: официальное трудоустройство с первого дня, полностью «белая» заработная плата. IT-аккредитация: все сопутствующие государственные льготы Развитие: сложные и интересные задачи, сильная команда профессионалов, оплата профильных курсов и вебинаров. Развитая корпоративная культура: регулярные корпоративные мероприятия, праздники и тимбилдинги за счет компании. Забота о здоровье: бесплатное посещение корпоративных спортивных секций Мы ждем тебя в нашей команде!