Ведущий специалист Центра защиты информации (DevOps)
Описание
Локация: Москва, Варшавское шоссе, 26, стр. 11; работа на месте работодателя. Офис находится в 2 минутах от метро «Нагатинская» или в 7 минутах от МЦД «Верхние Котлы». График 5/2, с 9:00 до 18:00, по пятницам до 16:45.Зарплата: 130 000–160 000 ₽ в месяц до вычета налогов; итоговая сумма обсуждается по результатам собеседования.КомпанияАО «НПО РусБИТех» разрабатывает технологические решения и инновационные продукты для повышения эффективности и безопасности критически важных отраслей промышленности и инфраструктуры.Что делатьРазрабатывать и уточнять регламенты процессов безопасной разработки ПО в соответствии с ГОСТ Р 56939-2024.Координировать работу с разработчиками, QA-тестировщиками и подразделением информационной безопасности.Проводить экспертизу исходного кода, выявляя опасные конструкции, недекларированные возможности и избыточность кода.Выполнять автоматизированное сканирование уязвимостей с использованием SCA, SAST, DAST и Fuzzing.Проводить поиск уязвимостей по открытым источникам и тестирование на проникновение.Разрабатывать отчетные материалы и программные средства для автоматизации этапов анализа ПО.ТребованияВысшее образование не ниже специалитета или магистратуры в области компьютерных и информационных наук, информатики и вычислительной техники либо информационной безопасности.Опыт в DevOps, DevSecOps, аудите архитектуры ПО с точки зрения информационной безопасности или смежных областях от 2 лет.Знание процессов безопасной разработки ПО, GNU/Linux на уровне администратора и нескольких языков программирования для чтения кода.Знание TCP/IP, UDP, HTTP(S), REST API, методологии OWASP Top 10 и инструментов анализа безопасности приложений.Знание ГОСТ Р 56939-2024, ГОСТ Р ИСО/МЭК 12207-2010 и ГОСТ Р 58412-2019.Умение настраивать сборочные линии в GitLab CI/CD; готовность к оформлению третьей формы допуска.Культура и преимуществаОфициальное оформление по ТК РФ.Возможности профессионального роста и развития.Работа в офисе рядом с метро и МЦД.Пятидневный рабочий график с сокращенным рабочим днем по пятницам.