АКРИХИН
Инженер по безопасности приложений / DevSecOps
Что JobRadar наблюдает сейчас
Балл строится только на фактах из источников: свежести подтверждения, возрасте записи и происхождении вакансии. Это не гарантия найма и не оценка работодателя.
Описание вакансии
АО «Акрихин» развивает практики безопасной разработки и усиливает контроль информационной безопасности в корпоративных и внешних информационных системах.
В компании есть собственные и подрядные разработки, внешние веб-приложения, API и интеграции с внутренними системами. При этом централизованный контур разработки и единые инструменты DevSecOps находятся на ранней стадии развития, поэтому часть платформенных компонентов и стандартов потребуется выстраивать практически с нуля.
Мы ищем инженера по безопасности приложений / DevSecOps, который станет внутренним владельцем технического направления AppSec: поможет встроить безопасность в жизненный цикл разработки, автоматизировать проверки и сформировать единые подходы безопасности для команд разработки.
Основной фокус роли - безопасность приложений и DevSecOps, но мы ищем достаточно самостоятельного технического специалиста, который при необходимости сможет участвовать в развертывании и развитии базовой централизованной платформы разработки: репозитории, CI/CD, хранение артефактов, шаблоны пайплайнов и связанные с ними инструменты.
Обязанности:
- Развивать процесс безопасной разработки и внедрять практики безопасности в жизненный цикл приложений.
- Участвовать в создании единого технологического контура разработки и DevSecOps.
- Формировать требования безопасности для веб-приложений, API, мобильных приложений и интеграций.
- Участвовать в выборе, внедрении и развитии централизованных инструментов разработки и CI/CD.
- Формировать стандартные CI/CD шаблоны и подходы, позволяющие подключать проверки безопасности без индивидуальной настройки каждого проекта.
- Участвовать в формировании единых требований к качеству и безопасности исходного кода.
- Анализировать результаты автоматизированных проверок, верифицировать находки и помогать разработчикам приоритизировать исправления.
- Формировать рекомендации и технические стандарты для разработчиков и DevOps.
- Участвовать в управлении секретами, токенами, ключами…
Здесь показан очищенный фрагмент описания из источника. Полные условия и актуальность вакансии проверьте на странице работодателя.