Менеджер по безопасной разработке

В офисе федеральной розничной сети "Лента" открыта вакансия Менеджер по безопасной разработке

Лента - это федеральная розничная сеть, которая активно растет и развивается.

В нашей команде ежедневно трудятся настоящие профессионалы.

Если вы хотите стать частью дружной экспертной команды, то вам именно к нам!

Ваши задачи:

Внедрение процессов безопасной разработки (Secure SDLC, DevSecOps) в командную работу;

Формирование и контроль требований по ИБ на всех этапах SDLC;

Проведение экспертизы архитектуры и моделей угроз (Threat Modeling, STRIDE и др.);

Интеграция инструментов анализа уязвимостей (SAST, DAST, SCA, Container Security) в CI/CD пайплайны;

Консультация команды разработки, тестирования и архитектуры по вопросам AppSec;

Проведение обучение по принципам безопасного кодирования и работе с инструментами;

Участие в расследовании инцидентов, связанных с уязвимостями приложений;

Разработка и поддержание локальных нормативных актов по безопасной разработке

Ждем от вас:

• Опыт работы в области Application Security (AppSec), DevSecOps или безопасной разработки ПО от 3 лет;

• Практический опыт внедрения и развития процессов Secure SDLC в командах разработки;

• Опыт проведения архитектурной экспертизы приложений и моделирования угроз с использованием STRIDE или аналогичных методологий.

• Практический опыт интеграции инструментов анализа безопасности в CI/CD-пайплайны: SAST, DAST, SCA, Container Security и Secrets Scanning.

• Опыт настройки правил сканирования, обработки ложноположительных результатов, приоритизации уязвимостей и организации контроля их устранения.

• Знание OWASP Top 10, CWE, CVE, CVSS, типовых уязвимостей веб-приложений и API, принципов безопасного программирования.

• Понимание архитектуры приложений, микросервисов, REST API, механизмов аутентификации и авторизации, принципов защиты данных.

• Практический опыт работы с Git и одной или несколькими CI/CD-платформами (GitLab CI/CD, Jenkins, GitHub Actions или аналогичными…