Специалист по информационной безопасности (AppSec)
Вакансия специалиста по информационной безопасности (AppSec) в компании Action tech. Требуется обеспечение и контроль безопасности разработки, внедрение мер по повышению безопасности, работа с современным стеком инструментов безопасности и CI/CD, участие в SSDLC/DevSecOps, настройка и развитие инструментов SAST, DAST, SCA, Secret Detection, триаж уязвимостей, ревью кода и архитектуры, консультирование разработчиков, аудит процессов безопасной разработки. Ожидается опыт от 1 года в AppSec/ИБ разработке, знание OWASP Top 10, практический опыт с инструментами SAST/DAST/SCA, навыки автоматизации на Python или Bash, работа с Git/GitLab, умение читать и писать код на одном из языков Python, Go, PHP, C#. Предлагается удалённый или гибридный формат работы, ДМС, гибкий график, профессиональный рост.
Обязанности
Встраивать и сопровождать процессы SSDLC / DevSecOps в CI/CD; Настраивать и развивать инструменты SAST, DAST, SCA, Secret Detection, снижать количество ложных срабатываний; Проводить триаж уязвимостей: оценивать риски, приоритизировать задачи, рекомендовать способы исправления и проверять фиксы; Участвовать в ревью кода и архитектуры с точки зрения безопасности, проводить threat modeling; Консультировать разработчиков по вопросам безопасной разработки; Проводить аудит процессов и практик безопасной разработки
Требования
Опыт от 1 года опыта в AppSec / ИБ разработке; Понимание OWASP Top 10, основных классов уязвимостей, способов их эксплуатации и защиты; Практический опыт работы с инструментами SAST / DAST / SCA, например Semgrep, Burp Suite, ZAP, Trivy, Dependency-Check; Навыки автоматизации на Python или Bash; Уверенная работа с Git / GitLab; Умение понятно оформлять результаты работы и находить общий язык с разработчиками; Умение читать и писать код хотя бы на одном из языков: Python, Go, PHP, C#
Условия
Заниматься обеспечением и контролем безопасности разработки и внедрение мер по её повышению; Работать с командой людей, умеющих принимать решения, амбициозных, увлеченных своим делом и проектом; Работать с современным стеком инструментов безопасности и CI/CD; Получить профессиональный рост и развитие (у нас есть тренинги, конференции, сильная команда, которая готова делиться знаниями и в которой можно быстро расти); Белая, своевременная и конкурентоспособная заработная плата; ДМС (включая стоматологию); Удобное место для работы и современное “железо”; Гибкий график. Начало работы с 8 до 11; У нас не нужно приходить 5 дней в неделю в офис. Мы внутри команд сами определяем, когда туда приехать; Профессиональный рост (у нас есть внутреннее обучение, возможность посещать конференции и митапы, мы спонсируем)); P.S.: А если ты совсем не хочешь посещать офис, то удалённый формат работы у нас тоже есть
Откликнуться на вакансию свайпом в Telegram
Зарплату работодатель не указал. Ориентир по данным исследований.
Работа в информационной безопасности — все вакансии подборки
Swipe Jobs — поиск работы свайпами в Telegram. Тысячи вакансий из каналов и с сайтов компаний в одной ленте, отклик в один клик прямо в чате с работодателем.