Главный специалист DevSecOps (ДИБ)

Обязанности:

• Внедрение практик безопасной разработки (Secure SDLC) в процессы создания ПО.
• Проведение анализа безопасности приложений и сервисов.
• Настройка, сопровождение и анализ результатов инструментов SAST, DAST, SCA, MAST, Container Security.
• Анализ исходного кода на наличие уязвимостей и рисков безопасности.
• Выявление архитектурных рисков и недостатков инфраструктурных решений.
• Построение и сопровождение Security Gates в CI/CD-пайплайнах.
• Разработка внутренних регламентов, инструкций и методических материалов по информационной безопасности.
• Консультирование команд разработки по вопросам безопасного программирования и устранения уязвимостей.
• Участие в развитии и сопровождении процессов SSDLC.
• Анализ безопасности AI/LLM-компонентов и интеграций с системами искусственного интеллекта.
• Взаимодействие с продуктовыми и техническими командами по вопросам повышения защищенности решений.

• Высшее образование в области информационной безопасности, информационных технологий или смежных направлений.
• Опыт работы в сфере Application Security, DevSecOps или информационной безопасности от 3 лет.
• Знание принципов безопасной разработки и жизненного цикла ПО.
• Опыт работы с инструментами анализа безопасности приложений (SAST, DAST, SCA, Container Security).
• Навыки анализа исходного кода на Java, JavaScript или других современных языках программирования.
• Понимание архитектуры современных веб-приложений, микросервисов и CI/CD-процессов.
• Опыт выявления и анализа уязвимостей в приложениях и инфраструктуре.
• Знание OWASP Top 10, CWE Top 25 и лучших практик обеспечения безопасности приложений.
• Понимание рисков и угроз, связанных с AI/LLM-системами.

Будет преимуществом:

• Практический опыт разработки на Java, JavaScript или Python.
• Наличие профильных сертификатов или курсов по Application Security и DevSecOps.
• Опыт работы с ASOC, IAST, WAF, Secrets Scan, Binary Repository.
• Опыт проведения обучений для команд разработки по безопасной разработке.
• Опыт анализа безопасности мобильных приложений.
• Опыт работы с облачными технологиями и микросервисной архитектурой.
• Знание OWASP Mobile Top 10 и OWASP Top 10 for LLM Applications.

• Конкурентоспособная заработная плата.
• Ежеквартальные бонусы по результатам работы.
• Добровольное медицинское страхование.
• Корпоративное обучение и возможности профессионального развития.
• Работа в команде профессионалов крупного банка.