Ведущий инженер разработки безопасного программного обеспечения

ЗАО "НОРСИ-ТРАНС" является аккредитованной организацией , осуществляющей деятельность в области информационных технологий .

Мы занимаемся разработкой и внедрением информационно-аналитических систем. Реализуем импортозамещение в области серверного и телекоммуникационного оборудования, а также разрабатываем масштабные программные комплексы.

Сейчас мы в поиске Ведущего инженер разработки безопасного программного обеспечения / AppSec Process в нашу команду

Обязанности:

• Разработка и актуализация положения/регламентов РБПО, матрицы ролей RACI;

• План внедрения по этапам: report-only → soft gate → hard gate;

• Организация пилотов: критерии успеха, DoD, ретро, масштабирование на другие команды;

• Программа champions / обучение разработке (вводное + точечное);

• Метрики отдела: покрытие CI контролями, MTTR Critical, долг, exceptions;

• Согласование порогов и политик с руководителем;

• Программа security champions: роль, ритм, материалы, эскалация;

• как команда «подключается к РБПО» (чеклист онбординга продукта);

• Участие в security review процессов (не обязательно глубокий эксплойт);

• Связка с ГОСТ Р 56939: живые практики и работа с методологией.

Требования:

• Опыт от 3 лет в AppSec / DevSecOps / SSDLC / product security (или ИБ с упором на разработку);

• Опыт внедрения процессов в инженерные команды;

• Понимание типичного контура: Git → MR/CI → артефакты → registry → CD;

• Умение писать рабочие регламенты и короткие плейбуки;

• Взаимодействие: статусы с командами, конфликт «скорость vs контроль»;

• Расширенное понимание SCA/SAST/secrets/SBOM и зачем они в MR;

• Опыт доведения пилота до стандарта.

Мы предлагаем:

• Конкурентную заработную плату, соответствующую вашему опыту и навыкам;

• Работу в аккредитованной ИТ-компании;

• Возможность профессионального роста и развития;

• Офис в шаговой доступности от ст.метро Савёловская;

• Работу в технологичном коллективе, где ценится ваш вклад и идеи.