Специалист по информационной безопасности (AppSec)
Технологии
Описание вакансии
Кратко о роли
Action tech ищет специалиста по информационной безопасности (AppSec) для встраивания процессов безопасной разработки в CI/CD.
Ключевые задачи
- Встраивание и сопровождение процессов SSDLC / DevSecOps в CI/CD.
- Настройка и развитие инструментов SAST, DAST, SCA, Secret Detection.
- Триаж уязвимостей: оценка рисков, приоритизация и проверка исправлений.
- Участие в ревью кода и архитектуры, проведение threat modeling.
- Консультирование разработчиков по вопросам безопасной разработки.
- Проведение аудита процессов и практик безопасной разработки.
Обязательные требования
- Опыт от 1 года в AppSec / ИБ разработке.
- Понимание OWASP Top 10 и основных классов уязвимостей.
- Практический опыт работы с инструментами SAST / DAST / SCA.
- Навыки автоматизации на Python или Bash.
- Уверенная работа с Git / GitLab.
- Умение читать и писать код на Python, Go, PHP или C#.
- Умение находить общий язык с разработчиками.
Будет плюсом
- Опыт коммерческой разработки.
- Работа с Docker / Kubernetes в контексте безопасности.
- Опыт с SonarQube, Jenkins, Ansible, Nexus.
- Знание Cloud Security и IaC-сканирования.
- Опыт работы с Terraform, Checkov, tfsec, OPA/Kyverno.
Условия и бенефиты
- Полная занятость.
- Удаленный формат работы.
Процесс найма
- Для отклика отправьте резюме на указанный email.
Action tech ищет специалиста по информационной безопасности (AppSec).
Чем предстоит заниматься:
- Встраивать и сопровождать процессы SSDLC / DevSecOps в CI/CD.
- Настраивать и развивать инструменты SAST, DAST, SCA, Secret Detection, снижать количество ложных срабатываний.
- Проводить триаж уязвимостей: оценивать риски, приоритизировать задачи, рекомендовать способы исправления и проверять фиксы.
- Участвовать в ревью кода и архитектуры с точки зрения безопасности, проводить threat modeling.
- Консультировать разработчиков по вопросам безопасной разработки.
- Проводить аудит процессов и практик безопасной разработки.
Наши пожелания к кандидатам:
- Самостоятельный, убедительный, амбициозный, с лидерскими качествами, стремящийся к построению защищенной инфраструктуры.
- Опыт от 1 года в AppSec / ИБ разработке.
- Понимание OWASP Top 10, основных классов уязвимостей, способов их эксплуатации и защиты.
- Практический опыт работы с инструментами SAST / DAST / SCA (например, Semgrep, Burp Suite, ZAP, Trivy, Dependency-Check).
- Навыки автоматизации на Python или Bash.
- Уверенная работа с Git / GitLab.
- Умение понятно оформлять результаты работы и находить общий язык с разработчиками.
- Умение читать и писать код хотя бы на одном из языков: Python, Go, PHP, C#.
Будет плюсом:
- Опыт коммерческой разработки.
- Работа с Docker / Kubernetes в контексте безопасности.
- Опыт с SonarQube, Jenkins, Ansible, Nexus.
- Знание Cloud Security и IaC-сканирования.
- Опыт работы с Terraform, Checkov, tfsec, OPA/Kyverno.
Условия:
- Полная занятость.
- Формат работы: удалённо.
Оригинальная вакансия:
https://t.me/job_python/8030