Лига Цифровой Экономики·Москва·6 дн назад
Эксперт по ASOC платформе
Ориентир по рынку≈ 400 000 – 600 000 ₽наш грубый ориентир по 43 вакансиям этого грейда на рынке, без учёта специальности: у работодателя вилка не указана
🏢 ОфисLeadПолная занятость
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Сумму в объявлении не указали. Сколько платят за похожую работу, видно в разборе. Вакансия свежая: первые отклики читают внимательнее.
3 из 4 в норме
Зарплата не указана: ваша цель, нижняя граница и фраза для первого созвона
Деньги
Зарплату в объявлении не раскрыли. Грубый ориентир: столько платят в 43 вакансиях уровня Lead по всему рынку, без учёта специальности.
Живость
Появилась 6 дней назад. По свежим вакансиям почти всегда действительно нанимают.
Описание
Расписано подробно: обязанностей 6, требований 4. Картина ясна до первого созвона.
- Обещают
- официальное оформление, ДМС со стоматологией и аккредитованная IT-компания
Что требуют
ОбязательноCI/CD
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
Что стоит спросить: вопросы именно к этой вакансии для первого созвона
Когда откликаться
Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Чем предстоит заниматься
Проектировать архитектуру ASOC платформы - собирать, приоритезировать данные со сканеров SAST, DAST, SCA, secret detection
Разрабатывать и развивать модули платформы - от интеграции со сканерами до логики автоматического триажа
Автоматизировать рутину - писать скрипты и пайплайны, которые заменяют ручной разбор алертов на воспроизводимые процессы
Встраивать инструменты безопасности в CI/CD внутренних и внешних команд разработчиков
Проводить аудит зрелости процессов разработки ПО
Готовить процессы и доказательную базу к сертификации по ГОСТ Р 56939-2024, BSIMM, SAMM так, чтобы результатом была успешная сертификация разрабатываемого ПО по требованиям безопасности информации
Наши требования
Опыт пилотирования и внедрения нескольких решений из списка: SAST, DAST, SCA/OSA, ASOC/ASPM, API Security, Container Security
Понимание архитектуры DevSecOps-процессов: как инструменты встраиваются в CI/CD, как управлять ложными срабатываниями, как строить метрики зрелости (MTTR, coverage, density of defects)
Знание российских и международных стандартов безопасности и умение их применять для улучшения процессов (ГОСТ Р 56939-2024, BSIMM, SAMM)
Высшее образование в сфере ИБ или ИТ
Дополнительно
Мы создаем ASOC платформу, которая позволит командам разработки ПО получать единую картину реальных угроз безопасности и нейтрализовывать их
Официальное трудоустройство по ТК РФ
Корпоративную технику для комфортной работы
ДМС со стоматологией
Участие в деятельности профессиональных сообществ
Собственная корпоративная библиотека
Возможность получать квалификацию за счёт компании
Зимняя «витаминизация»: бесплатно фрукты в офисах
Профессиональная текущая команда, готова делиться экспертизой
Яркие корпоративы и нескучные тимбилдинги!
Технологии и навыки
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение, прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).