Специалист по безопасной разработке (инженер DevSecOps)

Описание

Локация: Чебоксары, улица Академика А.Н. Крылова, 13. Работа на месте работодателя.КомпанияИСЕРВ — аккредитованная IT-компания с двадцатилетней историей, разрабатывающая продукты для автоматизации процессов ТЭК РФ, веб-сервисы и мобильные приложения.Что делатьПроводить оценку безопасности приложений и кода, включая code review, для выявления уязвимостей.Разрабатывать и внедрять политики безопасности, стандарты разработки и процесс SSDLC.Участвовать в архитектурных и проектных обсуждениях для обеспечения безопасности решений.Реализовывать и настраивать инструменты статического и динамического анализа безопасности.Обучать разработчиков практикам безопасной разработки.Реагировать на инциденты безопасности и участвовать в расследованиях.ТребованияВысшее образование в области IT, информационной безопасности или смежной сфере.От 3 до 6 лет опыта работы в области безопасности приложений.Знание и опыт работы с инструментами SAST, DAST и IAST, включая Solar AppScreener и PT AI.Понимание и опыт реализации SSDLC и DevSecOps.Опыт программирования на одном или нескольких языках: Python, Java, JavaScript, C# и других.Глубокое знание OWASP Top 10 и других стандартов безопасности.Опыт работы с Git и CI/CD-инструментами, включая GitLab CI/CD.Хорошо, если естьДополнительный опыт в Application Security.Сертификаты CEH, OSCP, OSWE или аналогичные.Опыт работы с Docker и Kubernetes.Репорты о найденных уязвимостях в Bug Bounty или зарегистрированные CVE.Культура и преимуществаПолная занятость и официальное трудоустройство.Белая заработная плата по результатам собеседования, с учётом опыта и квалификации.Оплата отпусков и больничных.Профессиональное развитие через конференции, внешние и внутренние тренинги, тимбилдинги и корпоративные мероприятия.ДМС, абонементы в бассейн и фитнес, занятия волейболом, футболом и баскетболом.Современный офис с кухнями, чаем и кофе.