Инженер по безопасности приложений / DevSecOps

Ведущий российский фармацевтический производитель, в связи с развитием направления информационной безопасности, приглашает в свою команду Инженера по безопасности приложений / DevSecOps.

Обязанности:

• Выстраивать и развивать направление Application Security и практики безопасной разработки практически с нуля, интегрируя требования ИБ в жизненный цикл создания и сопровождения приложений;

• Формировать единый подход к безопасности веб-приложений, API, мобильных решений и интеграций с внутренними системами;

• Участвовать в создании централизованного технологического контура разработки и DevSecOps: Git-платформа, CI/CD, хранилища артефактов и контейнеров, типовые пайплайны и другие необходимые компоненты;

• Встраивать автоматизированные проверки безопасности в процессы CI/CD и развивать security-gates перед выпуском изменений;

• Настраивать и сопровождать инструменты SAST, SCA, DAST, Secret Scanning, проверки контейнеров и IaC, обеспечивая их использование командами разработки;

• Разрабатывать унифицированные шаблоны пайплайнов и механизмы подключения проверок, чтобы команды могли использовать готовые безопасные практики без индивидуальной настройки каждого проекта;

• Анализировать результаты сканирований, подтверждать реальные уязвимости, выявлять ложные срабатывания и совместно с разработчиками определять приоритеты и способы устранения;

• Участвовать в оценке архитектуры новых и модернизируемых информационных систем с позиции информационной безопасности, в том числе проводить анализ изменений и отдельных компонентов приложений;

• Формировать требования и технические стандарты по безопасной разработке для разработчиков и DevOps-команд;

• Участвовать в моделировании угроз и применении принципов secure-by-design для критичных систем и значимых изменений;

• Контролировать устранение критических и высоких уязвимостей, отслеживать соблюдение установленных сроков их устранения;

• Участвовать в оценке безопасности решений, создаваемых внешними командами…