Инженер по безопасной разработке / DevSecOps

По договоренности

  • Марксистская
  • Третьяковская
  • Маяковская

Добрый день!

Мы в поисках сильного DevSecOps-инженера в компанию, которая является одним из ведущих провайдеров информационных технологий для предприятий авиационной отрасли ✈️

Более детально о задачах, которые мы Вам доверим ✍️

Опыт внедрения и поддержки процессов SAST (статический анализ кода)

✔️ Инструменты: Semgrep, CodeQL, SonarQube (с кастомизацией правил), или иные.

Опыт внедрения и поддержки процессов сканирования образов контейнеров

✔️ Инструменты: Trivy, Grype, Сlair, Snyk Container или иные.

Опыт внедрения и поддержки процессов SCA (Software Composition Analysis /анализ состава программного обеспечения/зависимостей) в CI/CD

✔️Инструменты: Snyk, Trivy или иные.

Опыт работы с веб‑приложениями

✔️ Умение анализировать параметры запросов (GET/POST, заголовки, тело JSON/XML);

✔️ Понимание, как проверять корректность экранирования (экранирование вывода, параметризованные запросы);

✔️ Навык использования прокси (Burp Suite, OWASP ZAP) для сканирования эндпойнтов.

Знание CI/CD (одна из систем)

✔️ GitLab CI, GitHub Actions или Jenkins.

Опыт администрирования Linux

✔️ Потребуется самостоятельно администрировать пайплайны в своей зоне ответственности (настройка раннеров, установка и обновление сканеров), на базе ОС GNU/Linux

Будет преимуществом 🔥

🔘 Опыт DAST (динамический анализ ПО)

🔘 Любая международная сертификация в информационной безопасности.

С нами классно и вот почему😊

🪄 Работа в классной профессиональной команде, которая знает, что делает и любит свое дело всей душой ❤️;

🪄 У нас гибридный формат работы, мы очень ценим живой контакт, поэтому будем ждать в нашем уютном офисе на м. Белорусская;

🪄 Супер-интересные задачи, которые точно будет не скучно решать;

🪄 Оформление по ТК РФ, компания имеет IT-аккредитацию;

🪄 Здоровье сотрудников для нас не пустой звук, поэтому мы предоставляем ДМС.


Адрес: Россия, Москва
Показать на большой карте

Поделиться:

Опубликована 9 дней назад

Похожие вакансии

Вакансии быстро закрываются — подпишитесь на наш канал в MAX сейчас, чтобы видеть их первыми.
Подписаться в MAX
до 160 000 ₽
... по правилам безопасного обращения с конфиденциальной информацией. ... ; Опыт работы по специализации информационная безопасность - от 3 лет. ... Работа с инструментами анализа логов и мониторинга системы безопасности: Zabbix и другие инструменты ...
  • Полный день
  • Опыт от 3 лет
Логотип компании ФГУП Гостиница Золотое кольцо УД Президента РФФГУП Гостиница Золотое кольцо УД Президента РФ
  • Москва
5 минут назад
Выявление и расследовании инцидентов в области информационной безопасности; Разработка и внедрение метрик ... информационной безопасности в компании. ✔️ ВАША ПОДГОТОВКА: Опыт работы в сфере ИБ от 3-х лет; Умение ... ; Участие в аудитах по информационной безопасности; Знание английского языка для понимания технической ...
  • Полный день
  • Опыт от 3 лет
Логотип компании Белый клыкБелый клык
  • Москва
2 дня назад
Формирование требований в части надежности и безопасности разрабатываемой и внедряемой (сопровождаемой ... Расчёт показателей надёжности и безопасности для разрабатываемых систем и отдельных компонентов. ... Знание методологии экспертизы функциональной безопасности.
  • Полный день
  • Опыт от 3 лет
Логотип компании Кибертех-СигналКибертех-Сигнал
  • Москва
3 дня назад
от 120 000 ₽
В связи с масштабированием в нашу команду ищем Специалиста по охране труда и технике безопасности, в ... работы расследования несчастных случаев; Знание законодательных актов в области охраны труда и пожарной безопасности ...
  • Полный день
  • Опыт от 3 лет
Логотип компании СИМПЛЕКССИМПЛЕКС
  • Москва
2 дня назад
до 150 000 ₽
... готовы разделить с нами наше дело и наши ценности, будем рады видеть вас на собеседовании на вакансию *Инженер ... охраны труда и техники безопасности*. ... Выдачу Предписаний на устранение выявленных нарушений; Контроль за выполнение Предписаний инженера по ...
  • Полный день
  • Опыт от 3 лет
Логотип компании Smart GroupSmart Group
  • Москва
3 дня назад
Банка-заказчика; Проектирование решений, обеспечивающих внешние взаимодействия с учетом требований информационной безопасности ...
  • Полный день
  • Опыт от 3 лет
Логотип компании Т1Т1
  • Москва
3 дня назад
Мы обрабатываем данные посетителей и используем куки в соответствии с политикой конфиденциальности.