Инженер-программист

Навыки

• CI/CD
• Code review
• DevSecOps
• Закупки и снабжение
• SAST / DAST
• Техническая документация
• Тест-кейсы и чек-листы

Задачи

• Проведение комплексного тестирования безопасности исходного кода: Выполнение статического (SAST) и динамического (DAST) анализа программного обеспечения
• Применение SCA-инструментов (Software Composition Analysis) для выявления уязвимостей в сторонних библиотеках и зависимостях
• Проведение анализ кода на предмет уязвимостей (code review)
• Интеграция решений обеспечения безопасности в процесс CI/CD: Настройка, внедрение и поддержание инструментов анализа безопасности в конвейерах непрерывной интеграции и доставки
• Автоматизация проверок безопасности на этапах разработки, сборки и запуска приложений
• Участие в DevSecOps-процессах: Внедрение практик безопасной разработки на ранних этапах жизненного цикла ПО
• Обеспечение соответствия проектов внутренним и внешним стандартам информационной безопасности
• Разработка скриптов и автоматизация операций: Написание утилит и скриптов для автоматизации задач тестирования, анализа результатов и обработки данных
• Управление уязвимостями: Формирование и ведение реестра выявленных уязвимостей в системах учета
• Мониторинг сроков устранения найденных уязвимостей, взаимодействие с командами разработки
• Документирование процессов: Подготовка и актуализация регламентной и технической документации по внедрённым процессам обеспечения безопасности
• Участие в закупочных процедурах в рамках своей компетенции

Требования

• Знание современных методов и подходов к тестированию безопасности: Владение технологиями SAST, DAST, SCA
• Опыт проведения code review
• Опыт работы с CI/CD: Понимание принципов и практик непрерывной интеграции и доставки
• Навыки интеграции и настройки инструментов анализа безопасности в процесс CI/CD
• Знание DevOps-практик: Умение настраивать и поддерживать процессы автоматизации в DevOps-средах
• Навыки программирования и автоматизации
• Работа с уязвимостями: Опыт классификации и оценки уязвимостей по таким шкалам, как CVSS
• Умение взаимодействовать с разработчиками для устранения найденных проблем.Документирование и аналитика: Опыт составления технической документации, описание процессов, создание чек-листов и регламентов
• Опыт работы: 2 года
• Образование: Высшее образование — специалитет, магистратура

Условия

• Занятость: Полная занятость
• График работы: Полный рабочий день

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.