DevSecOps Auditor

Описание роли

На позиции DevSecOps-аудитора вы будете ключевым специалистом, который отвечает за проведение аудитов процессов безопасной разработки. Ваша работа будет заключаться в проверке соблюдения стандартов и лучшей практики в области безопасности на всех этапах разработки программного обеспечения. Вы будете анализировать и оптимизировать процессы, обеспечивая высокий уровень безопасности программных решений компании. Основная цель вашей роли — это выявление и устранение уязвимостей, а также консультирование команд по внедрению безопасных практик в разработку.

Ваши ключевые задачи:
• Проведение аудитов процессов безопасной разработки в соответствии со стандартами ГОСТ Р 56939-2024, BSIMM 14, OWASP SAMM, DSOMM.
• Проверка корректности настроек инструментов проверки исходного кода и приложений с целью обеспечения высокого уровня безопасности.
• Анализ жизненного цикла безопасной разработки с учетом лучших практик и стандартов в области информационной безопасности.
• Предоставление консультационной поддержки в проектах по внедрению платформ безопасной разработки у заказчика.
• Разработка рекомендаций и решений по улучшению процессов безопасной разработки на основе выявленных аудиторских данных и анализа текущих практик.
• Участие в обучении и повышении квалификации команд разработки для повышения уровня безопасности.

Уникальность вакансии

Работа в компании «Бастион» предоставит вам уникальную возможность стать экспертом в области DevSecOps и информационной безопасности. Вы будете работать в команде профессионалов, применяя современные инструменты и методики для повышения уровня безопасности в проектах. Наша компания ориентирована на рост и развитие сотрудников, поэтому вы сможете не только углубить свои знания в области аудита, но и получить поддержку в обучении и сертификации. У нас гибкие условия работы и возможность участвовать в интересных и значимых проектах, что позволит вам реализовать свои идеи и внести реальный вклад в безопасность разработки.

О компании Бастион

Компания «Бастион» специализируется на информационной безопасности и предлагает решения для защиты данных и аудита процессов разработки. Мы работаем с крупными заказчиками в различных отраслях, обеспечивая высокие стандарты безопасности. Наша команда состоит из опытных специалистов, которые постоянно развиваются и применяют передовые технологии в своей работе. Мы стремимся создать безопасную среду для наших клиентов и готовы делиться своими знаниями и опытом.