Инженер по безопасной разработке
Diasoft
Москва
🏢 Офис
Junior
Полная занятость
Описание вакансии
Мы ищем инженера, который будет внедрять практики безопасной разработки (SSDLC) в наши команды. Ваша задача — сделать так, чтобы проверка безопасности стала естественной частью процесса разработки. Вы будете работать с инструментами автоматизации, помогать разработчикам находить и исправлять уязвимости до выхода продукта в продакшн.
Чем предстоит заниматься
•Настраивать и поддерживать инструменты анализа безопасности (SAST, DAST, SCA/OSA) в CI/CD пайплайнах (Jenkins);
•Автоматизировать процессы проверки безопасности с помощью Ansible, Helm и Kubernetes;
•Анализировать исходный код (Java, JavaScript, Go, C++) на наличие уязвимостей. Различать реальные угрозы и ложные срабатывания;
•Консультировать команды разработки и заказчиков по требованиям безопасности. Участвовать в согласовании технических заданий;
•Помогать командам воспроизводить и устранять найденные уязвимости в срок;
•Разрабатывать и обновлять внутренние стандарты и регламенты по безопасности;
•Обучать разработчиков основам безопасного программирования и проводить code-review с точки зрения ИБ;
•Поддерживать проекты по сертификации продукции (ФСБ, ФСТЭК).
Пожелания к кандидату
•Опыт работы с инструментами DevSecOps (SAST, DAST, SCA) от 2–3 лет;
•Навыки работы с системами сборки и оркестрации: Jenkins, Kubernetes, Helm, Ansible;
•Умение читать и анализировать код на Java, JavaScript, Go или C++;
•Понимание принципов микросервисной архитектуры и контейнеризации;
•Опыт взаимодействия с разработчиками: умение объяснять технические риски простым языком и договариваться о сроках исправления;
•Грамотная устная и письменная речь (для подготовки документации и стандартов).
Будет преимуществом
•Участие в проектах по сертификации ПО;
•Опыт работы в продуктовой безопасности (Product Security).
Условия
•График работы гибридный: 1 день в неделю из офиса, 4 дня дистанционно. По желанию сотрудника количество дней из офиса можно увеличить;
•Формат работы: гибкое начало рабочего дня, занятость 40 часов в неделю;
•Оборудование и ресурсы для решения производственных задач.
Технологии и навыки
Похожие вакансии
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение — прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).