Эксперт по безопасной разработке (AppSec)
Summary
Senior AppSec engineer at MegaFon in Moscow ensures secure software development (SSDLC), mitigates risks, and secures container infrastructure using Docker, Kubernetes, and DevSecOps practices.
Навыки: Docker, Kubernetes, DevSecOps. Квалификация: Senior. Специализации: AppSec-инженер.
Чем предстоит заниматься
- Обеспечение процесса безопасной разработки (SSDLC)
- Выявление, анализ и предотвращение рисков ИБ при разработке ПО
- Обеспечение безопасности контейнерной инфраструктуры
- Организация процессов информирования сотрудников Компании в области ИБ
Что для этого нужно
- Высшее профессиональное (техническое) образование
- Знание основ объектно-ориентированных и скриптовых языков программирования
- Знание OWASP Top-10 и технологии контейнеризации
- Знание законодательства Российской Федерации в области защиты информации и разработки ПО
- Знание международных стандартов в области ИБ
- Умение работать в команде, готовность изучать новые технологии и умение добиваться результата в рамках поставленных задач
- Понимание AppSec (SAST, DAST) и/или DevSecOps (SDLC/SSDLC, Kubernetes, Docker) будет преимуществом