Специалист по информационной безопасности

Компания «Пикассо» — Лидер в сфере рентгенодиагностики в России. С 2009 года мы открыли более 300 центров в более чем 68 городах РФ. Численность нашей команды в 2025 году составила более 1500 сотрудников.
Мы делаем качественные услуги в сфере рентгенодиагностики, доступно и с заботой о каждом.

Приходите и становитесь частью нашей дружной команды! Давайте расти и развиваться вместе!

Работа в офисе в СПБ, без удаленного формата и гибрида.

Обязанности:

• Проверка безопасности исходного кода (Code Review, SAST)

• Аудит инфраструктуры разработки: Dev/Stage/Prod, CI/CD пайплайны

• Участие в построении безопасных процессов разработки (DevSecOps, Secure SDLC)

• Внедрение и сопровождение решений по поиску уязвимостей (SAST/DAST/Dependency Scanners)

• Контроль безопасности конфигураций серверов, контейнеров, облачных сред

• Аудит управления доступами, MFA, ротации секретов

• Поддержка процесса реагирования на инциденты, анализ логов

• Актуализация ИБ-регламентов, обучение команд разработки принципам безопасной разработки

• Высшее техническое образование

• Опыт работы в области информационной безопасности от 1 года

• Знание основ безопасной разработки и уязвимостей OWASP Top 10

• Опыт работы с системами контроля версий (Git), CI/CD ( GitLab CI)

• Базовое понимание контейнеризации (Docker)

• Знание нормативных требований: 152-ФЗ, 187-ФЗ, ФСТЭК

• Навыки анализа конфигураций, логов, работы с системами мониторинга

• Умение системно мыслить и анализировать технические риски

• Работа в устойчивой федеральной компании;

• Трудоустройство по ТК РФ;

• Обучение за счёт компании и оплачиваемая стажировка;

• Возможность получить услуги компании бесплатно;

• Современный офис в центре Петербурга;

• Развитая корпоративная культура: регулярные совместные мероприятия и конкурсы;

• График работы 5/2 с 09:00 до 18:00.