Специалист по информационной безопасности

По договоренности

  • Нарвская
  • Кировский завод
  • Автово

Datagile - продуктовая компания. Основное наше направление - это разработка продуктов в сфере информационной безопасности, автоматизации и баз данных.

Задачи:

  • Поддерживать, развивать и внедрять новый инструментарий проверок DevSecOps (SAST/DAST/SCA/Контейнерная безопасность);

Для нас важно:

  • Расширять область действия существующего инструментария на новые проекты;
  • Анализ OpenSource компонентов заимствованных при разработке ПО;
  • Консультации по результатам статического, динамического и композиционного анализов программного обеспечения;
  • Контроль поставки на исправление подтвержденных уязвимостей;
  • Обеспечение процесса DevSecOps в корпоративном CI/CD;
  • Консультирование и обучение работников мерам по обеспечению информационной безопасности;
  • Опыт разворачивания и применения инструментов безопасной разработки (SAST/DAST/SCA);

    • Знание Windows, Linux, контейнеризации, Docker, Kubernetes
    • Знание и понимание Vulnerability management
    • Базовые знания bash и/или python для автоматизации инструментов DevSecOps
    • Опыт работы с одним или несколькими инструментами CI/CD (Azure/Jenkins/Gitlab)
    • Опыт работы с системами коллективного взаимодействия, администрирования проектов и репозиториев (Git, Confluence, Jira, artifactory/harbor/nexus);
    Стек технологий:
    ЯП:Python, bash/shell, Go, C#
  • SAST: Svace
  • SCA: Dependency-Check / Dependency-Track
  • DAST: OWASP ZAP, Burp Suite
  • Контейнерная безопасность: Trivy
  • Управление секретами: HashiCorp Vault
  • CI/CD: Azure, Jenkins, Gitla

Будет плюсом:

  1. Уверенное владение несколькими языками из списка и их основных распространенных фреймворков: Java, JS, Python, C/C++, C#, Go.
  2. Наличие профильных сертификатов (CEH, OSCP, OSWE и пр.);
  3. Опыт участия в соревнованиях (CTF и пр.);


Адрес: Россия, Санкт-Петербург, проспект Стачек, 47
Показать на большой карте

Поделиться:

Опубликована 23 дня назад

Похожие вакансии

В связи с интенсивным ростом предприятия приглашаем на работу Ведущего специалиста по информационной ... безопасности; участие в проведении внутренних расследований по инцидентам информационной безопасности ... событий безопасности в системах защиты информации; взаимодействие со специалистами дежурной смены в ...
  • Полный день
  • Опыт от 3 лет
Логотип компании Специальный Технологический Центр (ООО СТЦ)Специальный Технологический Центр (ООО СТЦ)
  • Санкт-Петербург
18 часов назад
Приглашаем на вакансию специалиста по информационной безопасности Обязанности: Контроль работоспособности ... информационным системам компании Мониторинг событий информационной безопасности. ... Классификация и учет инцидентов информационной безопасности.
  • Полный день
  • Опыт от 3 лет
Логотип компании Холдинг Первая мебельная фабрикаХолдинг Первая мебельная фабрика
  • Санкт-Петербург
5 дней назад
108 000 ₽
Рыночная зарплата
... ищем профессионала, который поможет выстроить надёжную защиту данных в компании и минимизировать риски информационной ... безопасности.
  • Полный день
  • Опыт от 3 лет
Логотип компании Зенит, футбольный клубЗенит, футбольный клуб
  • Санкт-Петербург
4 дня назад
... безопасности, осуществлять выявление инцидентов информационной безопасности и проводить их анализ на ... информационной безопасности. ... Стаж работы в сфере информационной безопасности не менее 3 лет.
  • Полный день
  • Опыт от 3 лет
Логотип компании Авиапредприятие Газпром авиаАвиапредприятие Газпром авиа
  • Санкт-Петербург
9 дней назад
150 000 ₽
Выше средней на 36%
... безопасности или иное высшее техническое образование и документ, подтверждающий прохождение обучения ... по программе повышения квалификации по направлению информационной безопасности со сроком обучения не ... менее 72 часов Опыт работы не менее трех лет в области информационной безопасности Условия: Уровень ...
  • Полный день
  • Опыт от 3 лет
Логотип компании Автономная Некоммерческая организация Дополнительного Профессионального Образования Техническая Академия РосатомаАвтономная Некоммерческая организация Дополнительного Профессионального Образования Техническая Академия Росатома
  • Санкт-Петербург
9 дней назад
... актуализация организационно-распорядительной документации по ИБ; Консультирование пользователей по вопросам безопасной ... Знание основ российского законодательства в области ИБ Опыт написания внутренних регламентов и политик безопасности ... Проактивность: Желание улучшать процессы безопасности, а не просто «тушить пожары».
  • Полный день
  • Опыт от 3 лет
Логотип компании Петербургский Мельничный КомбинатПетербургский Мельничный Комбинат
  • Санкт-Петербург
10 дней назад
Мы обрабатываем данные посетителей и используем куки в соответствии с политикой конфиденциальности.