Специалист по кибербезопасности

Навыки

• Партнёрский маркетинг
• API (интеграции)
• Баг-репорты
• CI/CD
• Confluence
• DevSecOps
• GitLab CI

О компании и продукте

• YADRO — российская технологическая компания, входящая в состав ИКС Холдинга, которая с 2014 года создаёт, производит и поддерживает фундаментальные для российского рынка продукты, начиная от серверов и заканчивая собственной базовой станцией.

Задачи

• Работа по достижению целей стратегии ИБ компании
• Проведение статического анализа исходного кода (SAST), обработка срабатываний линтеров и анализатора(разметка), исправление найденных дефектов совместно с разработчиками
• Оценка результатов композиционного анализа исходного кода (SCA) в части обработки результатов анализа SBOM (CVE, лицензии)
• Проведение базового тестирования продукта, API, WEB UI и CLI соответствующими инструментами, исправление найденных дефектов совместно с разработчиками
• Проведение тестирование ПО на наличие сетевых запросов на внешние ресурсы в сети Интернет
• Документирование деятельности по своему направлению в Confluence и Jira
• Участие в опытной эксплуатации принимаемых на обслуживание систем информационной безопасности, а также в участие в приемочных испытаниях
• Участие в разработке предложений по созданию, вводу в эксплуатацию и модернизации СЗИ
• Участие в мониторинге уязвимостей и способов деструктивного воздействия на защищаемые ресурсы
• Участие в разработке и имплементации контролей проверки ИБ в рамках SDLC
• Мы ожидаем от будущего коллеги: Знание методов тестирования и оценки безопасности систем
• Понимание процессов системной инженерии и процессов разработки безопасного ПО
• Понимание цикла непрерывной поставки (CI/CD) и инструментов, таких как Jenkins, GitLab CI/CD и других
• Знание портативных, расширяемых, открытых платформы с открытым исходным кодом для управления контейнеризированными рабочими нагрузками и услугами
• Знание факторов влияния процессов обеспечения безопасности на каждую фазу разработки и услуги
• Знание базовых принципов построения циклов непрерывной поставки (CI/CD) и инструментов, таких как Jenkins, GitLab CI/CD и других
• Знание базовых принципов каждого этапа жизненного цикла программного продукта, начиная с первоначального проектирования и сборки и заканчивая внедрением и обслуживанием
• Знание принципов применения генеративного ИИ в безопасной разработке
• Забота о сотрудниках ДМС со стоматологией с первых дней работы, консультации психологов, юристов, экспертов по ЗОЖ и управлению финансами
• А также возможность взять day off для восстановления здоровья
• Скидки для сотрудников
• Дополнительные выходные Постоянное обучение
• Реферальная программа
• Поддержка в личных вопросах

Условия

• Возможность удаленной работы

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.