DevSecOps в Кибербезопасность

Мы ищем сильного инженера, который будет участвовать в организации сканирований безопасности на всех этапах жизненного цикла продуктов.

Вам предстоит:

• Участвовать в разработке и развитии собственной платформы для автоматизированного сканирования кода и артефактов;

• Проводить ресерч и внедрение современных практик сканирования кода с использованием AI/LLM и агентских решений;

• Консультировать команды разработки по вопросам безопасности, устранению уязвимостей и best practices;

• Улучшать и поддерживать процессы управления уязвимостями и дефектами наших продуктов.

Вы нам подходите, если:

• Имеете опыт работы с инструментами сканирования: SAST, SCA, DAST и их конфигурации под различные технологии разработки;

• Обладаете навыками разработки и автоматизации на одном из языков: Bash, Python или Go;

• Понимаете жизненный цикл и практики безопасной разработки продуктов.