Специалист по безопасной разработке (DevSecOps)

Open 16d

Summary

Integrates security tools into CI/CD pipelines, runs SAST/DAST/SCA scans, tunes analyzers, and coaches developers on secure coding practices.

встраивание инструментов в pipeline;
проводить анализ кода инструментами безопасности (SAST, DAST, OSA/SCA, Fuzzing, Sanitizers);
проводить настройку анализаторов для снижения ложных срабатываний;
приоритизация дефектов на исправление;
участие в процессе верификации устранения найденных уязвимостей;
консультировать команду по написанию безопасного кода;
проводить работы по выявлению уязвимостей и недекларированных возможностей.

опыт в аналогичной должности от 3 лет;
понимание процессов и этапов цикла безопасной разработки ПО (SSDLC);
опыт работы с инструментами DevOps (Docker, Ansible, GitLab, Git, docker-compose, K8s);
опыт работы с инструментами безопасности (SAST, DAST, OSA/SCA, Fuzzing);
умение анализировать исходный код;
уверенная работа с Linux;
опыт работы с анализаторами svace, opengrep, trivy, trufflehog, afl++, libFuzzer, OWASP ZAP.

Большой уютный офис возле м. Киевская;
Гибрид после ИС;
IT-аккредитация;
Официальное трудоустройство по ТК РФ с первого дня;
Индивидуальный план адаптации и куратор на период испытательного срока;
Корпоративная мобильная связь;
ДМС со стоматологией;
Компенсация занятий в спортзале;
Корпоративный учебный центр и компенсация внешних курсов для повышения квалификации;
Скидки от Skyeng на изучение английского языка;
Участие во внешних профессиональных мероприятиях и конференциях;
Корпоративные скидки от компаний-партнеров;
Масштабные корпоративы и дружеские неформальные встречи внутри команд.