Инженер по безопасной разработке (AppSec)
Коротко
Implements and develops secure development practices (RBPO) in product team processes; configures Quality Gates in CI/CD pipelines; performs vulnerability · Needs: Higher education in IT or information security; practical experience with DevSecOps practices; confident skills with SAST, DAST, SCA tools; experience
Описание от работодателя
Обязанности: Внедрять и развивать практики РБПО в процессы разработки продуктовых команд;
Настраивать Quality Gates в CI/CD-пайплайнах;
Проводить триаж уязвимостей: валидацию алертов, приоритизацию по уровню риска, работу с false positives;
Эксплуатировать инструменты безопасности: SAST, DAST, SCA, ASOC-платформы;
Внедрять DevSecOps-практики (shift-left security) — интегрировать проверки безопасности на ранних этапах разработки;
Организовывать обучение продуктовых ИТ команд;
Поддерживать решения для поиска и хранения секретов (Secrets Management);
Управлять требованиями ИБ при разработке программных продуктов, проводить security-ревью архитектурных решений и кода.
Требования: Высшее образование в сфере ИТ или информационной безопасности;
Практический опыт работы с DevSecOps-практиками;
Уверенные навыки работы с инструментами: SAST, DAST, SCA;
Опыт настройки ASOC-платформ;
Понимание процессов SDL (Secure Development Lifecycle), умение писать security-требования;
Опыт работы с системами управления секретами.
Условия: Работа в стабильной компании федерального уровня;
Официальное оформление и соблюдение требований ТК РФ;
Работа в офисе класса А, БЦ ВЭБ Арена;
Социальный пакет: ДМС и страхование при выезде за рубеж (по истечении трех месяцев с даты приема на работу); страхование от несчастных случаев и болезней 24/7 (с даты приема на работу); корпоративные скидки на членство в фитнес-клубах, страхование и путевки от туроператоров; специальные программы на банковские продукты, скидки партнеров;
Премирование по итогам года;
График работы 5/2, гибрид.