Инженер по безопасной разработке ПО (AppSec)

Команда 2ГИС приглашает стать частью команды Инженера по безопасной разработке ПО

Задачи

• Поиск и анализ уязвимостей в программном обеспечении (ПО) и в исходном программном коде собственной разработки и разработанном подрядчиками.
• Внедрение и сопровождение инструментов и сервисов по безопасной разработке ПО.
• Внедрение и усовершенствование процессов по безопасной разработке ПО.
• Взаимодействие со смежными подразделениями по выстраиванию процессов безопасной разработке ПО.

Требования

• Высшее техническое образование в области ИТ или ИБ.
• Опыт работы на аналогичной должности не менее 3-х лет.
• Опыт разработки ПО будет плюсом.
• Понимание процессов и процедур DevSecOps.
• Опыт разработки на Python: написание скриптов для автоматизации задач и процессов по безопасной разработке ПО.
• Опыт работы с различными инструментами по безопасной разработке ПО, например: SAST/DAST/CSA