Инженер по безопасной разработке

Мы ищем инженера, который будет внедрять практики безопасной разработки (SSDLC) в наши команды. Ваша задача — сделать так, чтобы проверка безопасности стала естественной частью процесса разработки. Вы будете работать с инструментами автоматизации, помогать разработчикам находить и исправлять уязвимости до выхода продукта в продакшн.

Чем предстоит заниматься:

• Настраивать и поддерживать инструменты анализа безопасности (SAST, DAST, SCA/OSA) в CI/CD пайплайнах (Jenkins);
• Автоматизировать процессы проверки безопасности с помощью Ansible, Helm и Kubernetes;
• Анализировать исходный код (Java, JavaScript, Go, C++) на наличие уязвимостей. Различать реальные угрозы и ложные срабатывания;
• Консультировать команды разработки и заказчиков по требованиям безопасности. Участвовать в согласовании технических заданий;
• Помогать командам воспроизводить и устранять найденные уязвимости в срок;
• Разрабатывать и обновлять внутренние стандарты и регламенты по безопасности;
• Обучать разработчиков основам безопасного программирования и проводить code-review с точки зрения ИБ;
• Поддерживать проекты по сертификации продукции (ФСБ, ФСТЭК).

Пожелания к кандидату:

• Опыт работы с инструментами DevSecOps (SAST, DAST, SCA) от 2–3 лет;
• Навыки работы с системами сборки и оркестрации: Jenkins, Kubernetes, Helm, Ansible;
• Умение читать и анализировать код на Java, JavaScript, Go или C++;
• Понимание принципов микросервисной архитектуры и контейнеризации;
• Опыт взаимодействия с разработчиками: умение объяснять технические риски простым языком и договариваться о сроках исправления;
• Грамотная устная и письменная речь (для подготовки документации и стандартов).

Будет преимуществом:

• Участие в проектах по сертификации ПО;
• Опыт работы в продуктовой безопасности (Product Security).

Условия:

• График работы гибридный: 1 день в неделю из офиса, 4 дня дистанционно. По желанию сотрудника количество дней из офиса можно увеличить;
• Формат работы: гибкое начало рабочего дня, занятость 40 часов в неделю;
• Оборудование и ресурсы для решения производственных задач.