Менеджер по безопасной разработке
Описание
В офисе федеральной розничной сети "Лента" открыта вакансия Менеджер по безопасной разработке Лента - это федеральная розничная сеть, которая активно растет и развивается. В нашей команде ежедневно трудятся настоящие профессионалы. Если вы хотите стать частью дружной экспертной команды, то вам именно к нам! Ваши задачи: Внедрение процессов безопасной разработки (Secure SDLC, DevSecOps) в командную работу; Формирование и контроль требований по ИБ на всех этапах SDLC; Проведение экспертизы архитектуры и моделей угроз (Threat Modeling, STRIDE и др.); Интеграция инструментов анализа уязвимостей (SAST, DAST, SCA, Container Security) в CI/CD пайплайны; Консультация команды разработки, тестирования и архитектуры по вопросам AppSec; Проведение обучение по принципам безопасного кодирования и работе с инструментами; Участие в расследовании инцидентов, связанных с уязвимостями приложений; Разработка и поддержание локальных нормативных актов по безопасной разработке Ждем от вас: - Опыт работы в области Application Security (AppSec), DevSecOps или безопасной разработки ПО от 3 лет; - Практический опыт внедрения и развития процессов Secure SDLC в командах разработки; - Опыт проведения архитектурной экспертизы приложений и моделирования угроз с использованием STRIDE или аналогичных методологий. - Практический опыт интеграции инструментов анализа безопасности в CI/CD-пайплайны: SAST, DAST, SCA, Container Security и Secrets Scanning. - Опыт настройки правил сканирования, обработки ложноположительных результатов, приоритизации уязвимостей и организации контроля их устранения. - Знание OWASP Top 10, CWE, CVE, CVSS, типовых уязвимостей веб-приложений и API, принципов безопасного программирования. - Понимание архитектуры приложений, микросервисов, REST API, механизмов аутентификации и авторизации, принципов защиты данных. - Практический опыт работы с Git и одной или несколькими CI/CD-платформами (GitLab CI/CD, Jenkins, GitHub Actions или аналогичными решениями). - Понимание принципов контейнеризации и опыт работы с Docker; знание Kubernetes будет преимуществом. - Опыт консультирования разработчиков, тестировщиков и архитекторов по вопросам безопасности приложений, участия в code review и сопровождения устранения уязвимостей. Мы предлагаем: Работа в современной и стабильной компании; Рабочий день с 9.30 до 18.00 (удаленный/ гибридный формат работы); Многоуровневая систему обучения и развития персонала; Возможность карьерного роста; Официальная оплату труда: оклад + годовой бонус; Компенсационный пакет - ДМС, включая стоматологию;