Инженер ИБ

Обязанности:

• Проведение анализа безопасности бизнес-процессов, веб-сервисов, новых функциональностей и архитектурных решений;
• Формирование и развитие процессов безопасной разработки (Secure SDLC, DevSecOPS)
• Разработка и реализация стратегии обеспечения безопасности приложений; • организация внедрения и сопровождения средств анализа безопасности приложений (SAST, DAST, SCA, DerScanner, Sonarqube и др.);
• Организация анализа защищенности веб-приложений, мобильных приложений, API и иных программных решений;
• Организация процессов управления уязвимостями приложений и контроль своевременного устранения выявленных недостатков;
• Контроль эффективности процессов безопасной разработки и подготовка предложений по их совершенствованию.
• Выявление уязвимостей посредством инструментов в исходном коде, в API, мобильных и веб-приложениях.

• Опыт работы не менее 3 лет в сфере информационной безопасности, безопасности приложений (Application Security), DevSecOps или разработки программного обеспечения;
• Понимание архитектуры современных веб-приложений (frontend, backend, API, микросервисы);
• Практический опыт внедрения и сопровождения процессов Secure SDLC и DevSecOps;
• Опыт интеграции средств безопасности в процессы CI/CD (GitLab CI/CD, GitHub Actions, Jenkins, Azure DevOps или аналогичных платформ);
• Понимание архитектуры веб-приложений, REST API, микросервисов и контейнеризированных приложений; понимание принципов управления рисками информационной безопасности и управления уязвимостями;
• Опыт работы с инструментами статического (SAST) и динамического (DAST) анализа кода;
• Навыки чтения и анализа исходного кода на популярных языках (например, Java, JavaScript) с целью выявления уязвимостей;
• Понимание жизненного цикла разработки ПО (SDLC) и интеграции процессов безопасности в CI/CD.

• Рост и развитие в одной из самый быстрорастущих E-Commerce компаний;
• Спортивные активности и корпоративные мероприятия каждый квартал;
• Заряженный и лояльный коллектив;
• Амбициозные и интересные задачи.