Специалист по информационной безопасности

Навыки

• Nexus / Artifactory
• Azure
• Bash / shell
• Burp Suite
• CI/CD
• Confluence
• C++

О компании и продукте

• Datagile - продуктовая компания. Основное наше направление - это разработка продуктов в сфере информационной безопасности, автоматизации и баз данных.

Задачи

• Поддерживать, развивать и внедрять новый инструментарий проверок DevSecOps (SAST/DAST/SCA/Контейнерная безопасность)

Требования

• Расширять область действия существующего инструментария на новые проекты
• Анализ OpenSource компонентов заимствованных при разработке ПО
• Консультации по результатам статического, динамического и композиционного анализов программного обеспечения
• Контроль поставки на исправление подтвержденных уязвимостей
• Обеспечение процесса DevSecOps в корпоративном CI/CD
• Консультирование и обучение работников мерам по обеспечению информационной безопасности
• Опыт разворачивания и применения инструментов безопасной разработки (SAST/DAST/SCA)
• Стек технологий: ЯП :Python, bash/shell, Go, C# SAST : Svace SCA : Dependency-Check / Dependency-Track DAST : OWASP ZAP, Burp Suite Контейнерная безопасность : Trivy Управление секретами : HashiCorp Vault CI/CD: Azure, Jenkins, Gitla

Будет плюсом

• Уверенное владение несколькими языками из списка и их основных распространенных фреймворков: Java, JS, Python, C/C++, C#, Go
• Наличие профильных сертификатов (CEH, OSCP, OSWE и пр.)
• Опыт участия в соревнованиях (CTF и пр.)
• Работа в Datagile — это
• Для общения корпоративные мероприятия внутренние митапы, сквош, футбол, настольные игры в офисе
• Забота о близких подарки детям на праздники дотации на приобретение детских путёвок в лагерь материальная поддержка в важные периоды жизни
• Работа с комфортом формат на выбор — удалённо из любой точки, офис, гибрид гибкое начало рабочего дня (обязательные часы присутствия с 11–16 по МСК) техника для работы

Условия

• Стабильность аккредитованная ИТ компания официальное трудоустройство по ТК РФ ежеквартальные премии работа над масштабными проектами
• Развитие наставничество работа в команде экспертов внешнее обучение и профессиональные конференции за счёт компании компенсация занятий иностранным языком подключение к корпоративной библиотеке Литрес
• Забота о здоровье ДМС с психологом офисный врач компенсация занятий спортом, хобби или любых других увлечений зона отдыха в офисе сквош по средам

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.