Инженер по безопасной разработке

Мы ищем инженера по безопасной разработке. Если Вы умеете выстраивать процессы безопасного кодирования, работать с требованиями по защите приложений и налаживать эффективное взаимодействие между командами разработки и ИБ — присоединяйтесь к нам!

Когда ты с нами:

• Работаешь в крупной компании, лидере своего сегмента
• Оформляешься с 1 дня по ТК РФ
• Получаешь стабильный доход
• График работы 5/2 с 10:00 до 19:00 (суббота и воскресенье — фиксированные выходные)
• Экономишь благодаря скидкам и спецпредложениям от компаний‑партнёров
• Получаешь подписку М. Комбо — пакет привилегий: ежемесячные бонусные рубли, бесплатную доставку, скидки на установку и ремонт, приоритетную поддержку
• Офис в 3х минутах от D1 Сколково

С нами ты будешь:

• Анализировать и приоритизировать уязвимости
• Обеспечивать развитие средств информационной безопасности микросервисной архитектуры, автоматизировать безопасное развертывание сервисов
• Организовывать внедрение, администрирование и развитие ИБ-ландшафта на всех этапах разработки и эксплуатации
• Анализировать системы, предлагать улучшения процессов и сервисов безопасности
• Разрабатывать техническую документацию по ИБ, готовить обучающие материалы для DevOps-инженеров по безопасности
• Взаимодействовать с Департаментом ИБ, согласовывать компенсирующие меры, участвовать во внутренних аудитах

Для нас ценно:

• Знание микросервисной архитектуры, технологий контейнеризации и управления ими (Docker, Kubernetes), понимание CI/CD и DevOps
• Экспертные знания серверных ОС семейства Linux и Windows
• Понимание риск-ориентированного подхода для выбора защитных мер
• Глубокое знание OWASP Top 10, CWE Top 25, классификаций уязвимостей
• Опыт использования платформ класса DefectDojo и аналогичных
• Понимание работы облачных сервисов для бизнеса, знание сетевых технологий
• Базовое понимание скриптов программирования (PowerShell, Python и др.)
• Технический английский (чтение документации)