Специалист по информационной безопасности
По договоренности
- Нарвская
- Кировский завод
- Автово
Datagile - продуктовая компания. Основное наше направление - это разработка продуктов в сфере информационной безопасности, автоматизации и баз данных.
Задачи:
-
Поддерживать, развивать и внедрять новый инструментарий проверок DevSecOps (SAST/DAST/SCA/Контейнерная безопасность);
Для нас важно:
- Расширять область действия существующего инструментария на новые проекты;
- Анализ OpenSource компонентов заимствованных при разработке ПО;
- Консультации по результатам статического, динамического и композиционного анализов программного обеспечения;
- Контроль поставки на исправление подтвержденных уязвимостей;
- Обеспечение процесса DevSecOps в корпоративном CI/CD;
- Консультирование и обучение работников мерам по обеспечению информационной безопасности;
- Стек технологий:
Опыт разворачивания и применения инструментов безопасной разработки (SAST/DAST/SCA);
- Знание Windows, Linux, контейнеризации, Docker, Kubernetes
- Знание и понимание Vulnerability management
- Базовые знания bash и/или python для автоматизации инструментов DevSecOps
- Опыт работы с одним или несколькими инструментами CI/CD (Azure/Jenkins/Gitlab)
- Опыт работы с системами коллективного взаимодействия, администрирования проектов и репозиториев (Git, Confluence, Jira, artifactory/harbor/nexus);
ЯП:Python, bash/shell, Go, C# - SAST: Svace
- SCA: Dependency-Check / Dependency-Track
- DAST: OWASP ZAP, Burp Suite
- Контейнерная безопасность: Trivy
- Управление секретами: HashiCorp Vault
- CI/CD: Azure, Jenkins, Gitla
Будет плюсом:
- Уверенное владение несколькими языками из списка и их основных распространенных фреймворков: Java, JS, Python, C/C++, C#, Go.
- Наличие профильных сертификатов (CEH, OSCP, OSWE и пр.);
- Опыт участия в соревнованиях (CTF и пр.);
Адрес: Россия, Санкт-Петербург, проспект Стачек, 47
Опубликована 23 дня назад
Похожие вакансии
Вакансии быстро закрываются — подпишитесь на наш канал в MAX сейчас, чтобы видеть их первыми.
Подписаться в MAX В связи с интенсивным ростом предприятия приглашаем на работу Ведущего специалиста по информационной ... безопасности; участие в проведении внутренних расследований по инцидентам информационной безопасности ... событий безопасности в системах защиты информации; взаимодействие со специалистами дежурной смены в ...
- Полный день
- Опыт от 3 лет
- Санкт-Петербург
18 часов назад
Приглашаем на вакансию специалиста по информационной безопасности Обязанности: Контроль работоспособности ... информационным системам компании Мониторинг событий информационной безопасности. ... Классификация и учет инцидентов информационной безопасности.
- Полный день
- Опыт от 3 лет
- Санкт-Петербург
5 дней назад
108 000 ₽
Рыночная зарплата
... ищем профессионала, который поможет выстроить надёжную защиту данных в компании и минимизировать риски информационной ... безопасности.
- Полный день
- Опыт от 3 лет
- Санкт-Петербург
4 дня назад
... безопасности, осуществлять выявление инцидентов информационной безопасности и проводить их анализ на ... информационной безопасности. ... Стаж работы в сфере информационной безопасности не менее 3 лет.
- Полный день
- Опыт от 3 лет
- Санкт-Петербург
9 дней назад
150 000 ₽
Выше средней на 36%
... безопасности или иное высшее техническое образование и документ, подтверждающий прохождение обучения ... по программе повышения квалификации по направлению информационной безопасности со сроком обучения не ... менее 72 часов Опыт работы не менее трех лет в области информационной безопасности Условия: Уровень ...
- Полный день
- Опыт от 3 лет
- Санкт-Петербург
9 дней назад
... актуализация организационно-распорядительной документации по ИБ; Консультирование пользователей по вопросам безопасной ... Знание основ российского законодательства в области ИБ Опыт написания внутренних регламентов и политик безопасности ... Проактивность: Желание улучшать процессы безопасности, а не просто «тушить пожары».
- Полный день
- Опыт от 3 лет
- Санкт-Петербург
10 дней назад
Вакансия в подборках
Похожие вакансии
108 000 ₽