Специалист по безопасной разработке

О нас:

«5 элемент» — это 30 лет успеха, 81 современный магазин, крупный интернет-магазин, мощная логистика и сервис, а главное — команда из 3000+ профессионалов. Сейчас мы активно развиваем IT-департамент и ищем Специалиста по безопасной разработке , чтобы вместе двигаться вперёд!

Чем вы будете заниматься:

• разработкой специальных правил анализа для автоматизированных инструментов выявления уязвимостей (SAST, DAST, OSA, SCA, CS).

• проведением анализа защищенности ПО с использованием инструментов SAST/DAST/OSA/SCA/CS, подготовка отчетов с результатами.

• анализом отчетности по выявленным уязвимостям, подготовка рекомендаций для разработчиков по доработке и оптимизации ПО, принятие решений по статусу дефектов.

• выработкой рекомендаций по исправлению идентифицированных уязвимостей, консультирование проектных команд в рамках компетенции.

• тестированием программных продуктов на соответствие требованиям информационной безопасности.

• внедрением практик безопасной разработки (SSDL) согласно регламентам компании, совместно с производственными командами – в объемах, соответствующих критичности приложений, систем и сервисов.

Мы ожидаем от кандидата:

• наличие знаний и понимания основ информационной безопасности.

• знаний основ программирования, его парадигм и подходов, опыт чтения и анализа чужого кода.

• знаний и понимания систем контроля версий, в частности Git.

• наличие опыта написания программ и/или скриптов для автоматизации решения реальных проблем.

• понимания принципов работы клиент-серверного приложения, веб-серверов.

• понимания принципов реляционных и нереляционных баз данных.

• наличие профильного образования (ССУЗ и выше) или нахождение в процессе его получения.

• понимания принципов контейнеризации и оркестрации.

• понимания CI и CD, их отличия.

Будет плюсом:

• знания и понимание работы сетевых протоколов (модели OSI и TCP/IP).

• понимание отличий физической инфраструктуры, виртуализации и контейнеризации.

• опыт администрирования ОС…