DevSecOps-инженер (безопасная разработка)

Сейчас мы ищем ИНЖЕНЕРА DEVSECOPS по направлению безопасной разработки в отдел разработки встроенного ПО.

ЧТО НУЖНО БУДЕТ ДЕЛАТЬ

• Внедрять практики безопасной разработки продуктов компании.

• Развивать процессы безопасной разработки.
• Разрабатывать и внедрять политику и регламенты по безопасной разработке ПО.
• Контролировать реализацию требований по безопасной разработке в командах разработки.
• Работать с инструментами SCA, SAST, DAST.
• Анализировать выявленные ошибки, ставить задачи по устранению, составлять отчеты.
• Тестировать новые инструменты.
• Консультировать команды разработки по вопросам обеспечения ИБ.

ЧТО МЫ ЖДЁМ ОТ ВАС

• Высшее образование в области ИТ или ИБ.
• Знание методологий организации безопасной разработки (BSIMM, OWASP SAMM).
• Знание и понимание законодательства РФ в области информационной безопасности, требований регуляторов.
• Навыки администрирования Linux.
• Желательно знание скриптовых языков (Python, Bash).
• Опыт разработки на C/C++ будет плюсом.
• Опыт работы по направлению AppSec.
• Опыт внедрения процессов безопасной разработки.
• Опыт работы с инструментами SCA, SAST, DAST.

ЧТО МЫ ПРЕДЛАГАЕМ

• Возможность удаленной работы.
• Наш офис находится в Екатеринбурге. В случае релокации мы готовы предоставить компенсацию аренды жилья на первые три месяца.
• Оформление по ТК РФ с первого дня. У нас все по закону, прозрачно и честно.
• Достойную заработную плату, которая складывается из оклада и квартальных премий.
• Профессиональную команду, которая поддержит, объяснит и поможет в адаптации.
• Внутреннее и внешнее обучение. Возможность расти как в должности, так и в профессиональном мастерстве.