Инженер по безопасной разработке

Мы ищем инженера по безопасной разработке. Если Вы умеете выстраивать процессы безопасного кодирования, работать с требованиями по защите приложений и налаживать эффективное взаимодействие между командами разработки и ИБ — присоединяйтесь к нам!

Когда ты с нами:

• Работаешь в крупной компании , лидере своего сегмента

• Оформляешься с 1 дня по ТК РФ

• Получаешь стабильный доход

• График работы 5/2 с 10:00 до 19:00 (суббота и воскресенье — фиксированные выходные)

• Экономишь благодаря скидкам и спецпредложениям от компаний‐партнёров

• Получаешь подписку М. Комбо — пакет привилегий : ежемесячные бонусные рубли, бесплатную доставку, скидки на установку и ремонт, приоритетную поддержку

• Офис в 3х минутах от D1 Сколково

С нами ты будешь:

• Анализировать и приоритизировать уязвимости

• Обеспечивать развитие средств информационной безопасности микросервисной архитектуры, автоматизировать безопасное развертывание сервисов

• Организовывать внедрение, администрирование и развитие ИБ-ландшафта на всех этапах разработки и эксплуатации

• Анализировать системы, предлагать улучшения процессов и сервисов безопасности

• Разрабатывать техническую документацию по ИБ, готовить обучающие материалы для DevOps-инженеров по безопасности

• Взаимодействовать с Департаментом ИБ, согласовывать компенсирующие меры, участвовать во внутренних аудитах

Для нас ценно:

• Знание микросервисной архитектуры, технологий контейнеризации и управления ими (Docker, Kubernetes), понимание CI/CD и DevOps

• Экспертные знания серверных ОС семейства Linux и Windows

• Понимание риск-ориентированного подхода для выбора защитных мер

• Глубокое знание OWASP Top 10, CWE Top 25, классификаций уязвимостей

• Опыт использования платформ класса DefectDojo и аналогичных

• Понимание работы облачных сервисов для бизнеса, знание сетевых технологий

• Базовое понимание скриптов программирования (PowerShell, Python и др.)

• Технический английский (чтение документации)

При отправлении отклика в…