Ведущий инженер разработки безопасного программного обеспечения

Описание

ЗАО "НОРСИ-ТРАНС" является аккредитованной организацией, осуществляющей деятельность в области информационных технологий. Мы занимаемся разработкой и внедрением информационно-аналитических систем. Реализуем импортозамещение в области серверного и телекоммуникационного оборудования, а также разрабатываем масштабные программные комплексы. Сейчас мы в поиске Ведущего инженер разработки безопасного программного обеспечения / AppSec Process в нашу команду Обязанности: Разработка и актуализация положения/регламентов РБПО, матрицы ролей RACI; План внедрения по этапам: report-only → soft gate → hard gate; Организация пилотов: критерии успеха, DoD, ретро, масштабирование на другие команды; Программа champions / обучение разработке (вводное + точечное); Метрики отдела: покрытие CI контролями, MTTR Critical, долг, exceptions; Согласование порогов и политик с руководителем; Программа security champions: роль, ритм, материалы, эскалация; как команда «подключается к РБПО» (чеклист онбординга продукта); Участие в security review процессов (не обязательно глубокий эксплойт); Связка с ГОСТ Р 56939: живые практики и работа с методологией. Требования: Опыт от 3 лет в AppSec / DevSecOps / SSDLC / product security (или ИБ с упором на разработку); Опыт внедрения процессов в инженерные команды; Понимание типичного контура: Git → MR/CI → артефакты → registry → CD; Умение писать рабочие регламенты и короткие плейбуки; Взаимодействие: статусы с командами, конфликт «скорость vs контроль»; Расширенное понимание SCA/SAST/secrets/SBOM и зачем они в MR; Опыт доведения пилота до стандарта. Мы предлагаем: Конкурентную заработную плату, соответствующую вашему опыту и навыкам; Работу в аккредитованной ИТ-компании; Возможность профессионального роста и развития; Офис в шаговой доступности от ст.метро Савёловская; Работу в технологичном коллективе, где ценится ваш вклад и идеи.