Специалист по кибербезопасности

Навыки

• API (интеграции)
• Баг-репорты
• CI/CD
• Confluence
• DevSecOps
• Обратная связь
• GitLab CI

О компании и продукте

• Специалист по кибербезопасности
• Специалист по кибербезопасности Откликнуться

Задачи

• работа по достижению целей стратегии ИБ компании
• проведение статического анализа исходного кода (SAST), обработка срабатываний линтеров и анализатора(разметка), исправление найденных дефектов совместно с разработчиками
• оценка результатов композиционного анализа исходного кода (SCA) в части обработки результатов анализа SBOM (CVE, лицензии)
• проведение базового тестирования продукта, API, WEB UI и CLI соответствующими инструментами, исправление найденных дефектов совместно с разработчиками
• проведение тестирование ПО на наличие сетевых запросов на внешние ресурсы в сети Интернет
• документирование деятельности по своему направлению в Confluence и Jira
• участие в опытной эксплуатации принимаемых на обслуживание систем информационной безопасности, а также в участие в приемочных испытаниях
• участие в разработке предложений по созданию, вводу в эксплуатацию и модернизации СЗИ
• участие в мониторинге уязвимостей и способов деструктивного воздействия на защищаемые ресурсы
• участие в разработке и имплементации контролей проверки ИБ в рамках SDLC
• Мы ожидаем от будущего коллеги
• знание методов тестирования и оценки безопасности систем
• понимание процессов системной инженерии и процессов разработки безопасного ПО
• понимание цикла непрерывной поставки (CI/CD) и инструментов, таких как Jenkins, GitLab CI/CD и других
• знание портативных, расширяемых, открытых платформы с открытым исходным кодом для управления контейнеризированными рабочими нагрузками и услугами
• знание факторов влияния процессов обеспечения безопасности на каждую фазу разработки и услуги
• знание базовых принципов построения циклов непрерывной поставки (CI/CD) и инструментов, таких как Jenkins, GitLab CI/CD и других
• знание базовых принципов каждого этапа жизненного цикла программного продукта, начиная с первоначального проектирования и сборки и заканчивая внедрением и обслуживанием
• знание принципов применения генеративного ИИ в безопасной разработке
• Направление: IT и разработка продуктов
• Локация: Москва
• Санкт-Петербург
• Нижний Новгород
• Уровень: Младший

Условия

• Здоровье
• Поддержка
• Обучение
• Спорт и хобби
• Программа лояльности
• Забота о сотрудниках — ДМС со стоматологией с первых дней работы
• Льготные условия страхования близких
• Возможность взять day off для восстановления здоровья
• Помощь в личных и профессиональных вопросах — Консультации юристов по любым вопросам
• Сессии с психологом для поддержания ментального здоровья
• Помощь экспертов по ЗОЖ и управлению личными финансами
• Премии за патенты и изобретения
• Развитие и новые знания — Учебный портал с лекциями от экспертов
• Участие в топовых конференциях
• Изучение английского
• Дополнительное профессиональное обучение на внешних курсах
• Поддержка активных и творческих увлечений — Программа, по которой можно вместе с коллегами посещать тренировки, творческие уроки и участвовать в соревнованиях — компания частично компенсирует расходы
• Бонусы и скидки от партнеров — Скидки на посещение ресторанов и фитнес-клубов, заказы в сервисах доставки, на подписку в онлайн-кинотеатрах и другие спецпредложения
• Анкета кандидата Пожалуйста, заполните эту анкету, чтобы мы могли познакомиться с вами поближе. 01 Отклик Подача резюме
• или заполнение анкеты
• 02 Отбор Прохождение интервью
• и/или выполнение тестового задания
• 03 Оффер Получение обратной связи
• и предложения о работе
• Резюме У меня есть файл с резюме

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.