O pozícii
Специалист будет развивать инструменты безопасности приложений и автоматизированные проверки, интегрированные в процессы разработки. В зоне ответственности — secure SDLC, CI/CD, анализ уязвимостей и помощь командам в их устранении.
Обязанности
- Развивать инструменты проверки безопасности приложений, встроенные в процесс разработки
- Разрабатывать, поддерживать и улучшать автоматизированные проверки безопасности для анализа исходного кода, зависимостей, секретов, API и других артефактов разработки
- Проектировать и внедрять интеграции инструментов безопасности в CI/CD и процессы разработки
- Разрабатывать и поддерживать правила и автоматизацию для практик SAST, SCA, DAST, MAST и смежных направлений
- Интегрировать инструменты безопасности в secure SDLC и CI/CD так, чтобы они были полезны разработчикам и не создавали лишних затруднений в работе
- Проводить моделирование угроз и проверку безопасности новых функций, сервисов и архитектурных решений на ранних этапах
- Валидировать результаты сканирования, фильтровать ложные срабатывания и приоритизировать уязвимости по уровню технических и бизнес-рисков для настройки правил и автоматизации
- Помогать командам разработки устранять уязвимости: объяснять причины, риски и варианты исправления понятным инженерным языком
- Искать точки, где ручную экспертизу можно превратить в автоматизированную проверку
- Участвовать в исследовании и развитии новых подходов и инструментов безопасности приложений в зависимости от потребностей команды и компании
Требования
- Опыт от 3-х лет
- Практический опыт в безопасности приложений, безопасности продукта или DevSecOps от 2 лет либо опыт разработки программного обеспечения с заметным переходом в направление безопасности
- Уверенное владение хотя бы одним языком программирования для разработки и автоматизации; Python, Go и Java будут преимуществом
- Понимание secure SDLC и практик раннего встраивания безопасности в процесс разработки
- Опыт работы с инструментами и подходами из областей SAST, SCA, secret scanning и API
Условия
- Офисный формат работы
- Москва
- Зарплата обсуждается на собеседовании
Компания
- Сбер