DevSecOps специалист по безопасной разработке

договорная
Полный день, до 5 лет, полная занятость

Описание вакансии

СберСпасибо – самая большая банковская программа лояльности в России. Участники копят бонусы за покупки по карте и обменивают их на скидки у партнеров.

70 миллионов участников программы

10 000 транзакций в секунду

> 1000 региональных и федеральных партнеров

Сегодня наша команда развивает единую программу лояльности экосистемы Сбера.

Это крутой проект и у тебя есть возможность принять в нем участие!



Основные обязанности:

  • Проектирование ИБ-решений по направлению DevSecOps;
  • Консультирование и поддержка команд разработки по вопросам КБ и практикам написания безопасного кода;
  • Разработка архитектуры решений и методов реализации;
  • Сбор и анализ предварительной информации о исходном коде АС;
  • Разработка политик, правил технических требований к интеграции с репозиториями исходного кода и системами разработки;
  • Настройка анализаторов и проведение сканирования исходных кодов, приложений (SAST/DAST);
  • Автоматизация процессов сканирования;
  • Выявления ложных срабатываний, разработка/корректировка правил;
  • Подготовка отчетов об уязвимостях и рекомендаций по их устранению;
  • Участие в разработке проектной, эксплуатационной документации, подготовке инструкций и формирования базы знаний;
  • Взаимодействие с разработчиками прикладного ПО и профильными специалистами при внедрении нового функционала и устранении уязвимостей.

Что ждем от вас:

  • Образование высшее техническое/либо профильные курсы повышения квалификации;
  • Опыт работы на должностях: инженер, специалист по направлению AppSec/DevSecOps;
  • Опыт разработки на Java;
  • Опыт внедрения, администрирования и сопровождения решений DevSecOps, Application Security, понимание принципов CI/CD;
  • Опыт участия в проектах внедрения решений по КБ, в частности в построении, внедрении, поддержки и модернизации подходов SSDLC или DevSecOps;
  • Знание стандартов и практик обеспечения безопасности ПО и выявления уязвимостей;
  • Опыт работы с решениями класса SAST, DAST, опыт анализа и интерпретации отчетов об обнаруженных уязвимостях;
  • Английский язык (чтение технической литературы).

Будет плюсом:

  • Опыт построения CI/CD с использованием DevSecOps продуктов;
  • Опыт разработки проектных решений и рабочей документации.

А вот, что предлагаем мы:

  • Стильный офис около м. Кутузовская;
  • Работа в аккредитованной IT компании;
  • Возможность работать как в офисе, так и из дома;
  • Льготная ипотека для сотрудников;
  • Корпоративный спорт;
  • Расширенный ДМС с первого дня работы (страхование жизни и здоровья, страховка выезжающего за границу, льготное страхование близких и т.д.);
  • Обучение в Корпоративном университете Сбера;
  • Скидки, бонусы и специальные предложения от экосистемы Сбера и партнёров.

Адрес места работы

Москва, Поклонная улица, 3  на карте
Вакансия №200668, обновлена 3 июня, 21:26