Инженер по безопасной разработке (AppSec)

Описание

Обязанности: Внедрять и развивать практики РБПО в процессы разработки продуктовых команд; Настраивать Quality Gates в CI/CD-пайплайнах; Проводить триаж уязвимостей: валидацию алертов, приоритизацию по уровню риска, работу с false positives; Эксплуатировать инструменты безопасности: SAST, DAST, SCA, ASOC-платформы; Внедрять DevSecOps-практики (shift-left security) — интегрировать проверки безопасности на ранних этапах разработки; Организовывать обучение продуктовых ИТ команд; Поддерживать решения для поиска и хранения секретов (Secrets Management); Управлять требованиями ИБ при разработке программных продуктов, проводить security-ревью архитектурных решений и кода. Требования: Высшее образование в сфере ИТ или информационной безопасности; Практический опыт работы с DevSecOps-практиками; Уверенные навыки работы с инструментами: SAST, DAST, SCA; Опыт настройки ASOC-платформ; Понимание процессов SDL (Secure Development Lifecycle), умение писать security-требования; Опыт работы с системами управления секретами. Условия: Работа в стабильной компании федерального уровня; Официальное оформление и соблюдение требований ТК РФ; Работа в офисе класса А, БЦ ВЭБ Арена; Социальный пакет: ДМС и страхование при выезде за рубеж (по истечении трех месяцев с даты приема на работу); страхование от несчастных случаев и болезней 24/7 (с даты приема на работу); корпоративные скидки на членство в фитнес-клубах, страхование и путевки от туроператоров; специальные программы на банковские продукты, скидки партнеров; Премирование по итогам года; График работы 5/2, гибрид.