Главный специалист DevSecOps (ДИБ)

Обязанности:

• Внедрение практик безопасной разработки (Secure SDLC) в процессы создания ПО.

• Проведение анализа безопасности приложений и сервисов.

• Настройка, сопровождение и анализ результатов инструментов SAST, DAST, SCA, MAST, Container Security.

• Анализ исходного кода на наличие уязвимостей и рисков безопасности.

• Выявление архитектурных рисков и недостатков инфраструктурных решений.

• Построение и сопровождение Security Gates в CI/CD-пайплайнах.

• Разработка внутренних регламентов, инструкций и методических материалов по информационной безопасности.

• Консультирование команд разработки по вопросам безопасного программирования и устранения уязвимостей.

• Участие в развитии и сопровождении процессов SSDLC.

• Анализ безопасности AI/LLM-компонентов и интеграций с системами искусственного интеллекта.

• Взаимодействие с продуктовыми и техническими командами по вопросам повышения защищенности решений.

Требования:

• Высшее образование в области информационной безопасности, информационных технологий или смежных направлений.

• Опыт работы в сфере Application Security, DevSecOps или информационной безопасности от 3 лет.

• Знание принципов безопасной разработки и жизненного цикла ПО.

• Опыт работы с инструментами анализа безопасности приложений (SAST, DAST, SCA, Container Security).

• Навыки анализа исходного кода на Java, JavaScript или других современных языках программирования.

• Понимание архитектуры современных веб-приложений, микросервисов и CI/CD-процессов.

• Опыт выявления и анализа уязвимостей в приложениях и инфраструктуре.

• Знание OWASP Top 10, CWE Top 25 и лучших практик обеспечения безопасности приложений.

• Понимание рисков и угроз, связанных с AI/LLM-системами.

Будет преимуществом:

• • Практический опыт разработки на Java, JavaScript или Python.

• Наличие профильных сертификатов или курсов по Application Security и DevSecOps.

• Опыт работы с ASOC, IAST, WAF, Secrets Scan, Binary Repository.

• Опыт проведения обучений для…