АО «Freedom Bank Kazakhstan»·Алматы
Главный специалист DevSecOps (ДИБ)
Ориентир по рынку≈ 2 400 – 3 100 $наша приблизительная оценка по 12 вакансиям этой роли и грейда, у работодателя вилка не указана
ОфисMiddleПолная занятостьопубликовано 3 ч назад
≈ 2 400 – 3 100 $наша приблизительная оценка
Описание
Разбор
Подготовить откликОтклик
История
Чем предстоит заниматься
Внедрение практик безопасной разработки (Secure SDLC) в процессы создания ПО
Проведение анализа безопасности приложений и сервисов
Настройка, сопровождение и анализ результатов инструментов SAST, DAST, SCA, MAST, Container Security
Анализ исходного кода на наличие уязвимостей и рисков безопасности
Выявление архитектурных рисков и недостатков инфраструктурных решений
Построение и сопровождение Security Gates в CI/CD-пайплайнах
Разработка внутренних регламентов, инструкций и методических материалов по информационной безопасности
Консультирование команд разработки по вопросам безопасного программирования и устранения уязвимостей
Участие в развитии и сопровождении процессов SSDLC
Анализ безопасности AI/LLM-компонентов и интеграций с системами искусственного интеллекта
Взаимодействие с продуктовыми и техническими командами по вопросам повышения защищенности решений
Наши требования
Высшее образование в области информационной безопасности, информационных технологий или смежных направлений
Опыт работы в сфере Application Security, DevSecOps или информационной безопасности от 3 лет
Знание принципов безопасной разработки и жизненного цикла ПО
Опыт работы с инструментами анализа безопасности приложений (SAST, DAST, SCA, Container Security)
Навыки анализа исходного кода на Java, JavaScript или других современных языках программирования
Понимание архитектуры современных веб-приложений, микросервисов и CI/CD-процессов
Опыт выявления и анализа уязвимостей в приложениях и инфраструктуре
Знание OWASP Top 10, CWE Top 25 и лучших практик обеспечения безопасности приложений
Понимание рисков и угроз, связанных с AI/LLM-системами
Практический опыт разработки на Java, JavaScript или Python
Наличие профильных сертификатов или курсов по Application Security и DevSecOps
Опыт работы с ASOC, IAST, WAF, Secrets Scan, Binary Repository
Опыт проведения обучений для команд разработки по безопасной разработке
Опыт анализа безопасности мобильных приложений
Опыт работы с облачными технологиями и микросервисной архитектурой
Знание OWASP Mobile Top 10 и OWASP Top 10 for LLM Applications
Мы предлагаем
Конкурентоспособная заработная плата
Ежеквартальные бонусы по результатам работы
Добровольное медицинское страхование
Корпоративное обучение и возможности профессионального развития
Работа в команде профессионалов крупного банка
Технологии и навыки
Если вас просят заплатить, продиктовать код или установить непонятное приложение, прекратите общение и напишите нам в чат с основателем или через форму обратной связи.