Инженер ИБ (AppSec)

Описание роли

На позиции Инженера ИБ (AppSec) вы будете ответственны за внедрение и поддержку процессов безопасной разработки в команде, что критически важно для защиты приложений компании. Ваша работа обеспечит надежность программных продуктов и защиту данных пользователей. Вы будете разрабатывать и внедрять политики безопасности, проводить аудит кода и участвовать в расследовании инцидентов безопасности. Кроме того, вы будете обучать команду разработчиков лучшим практикам безопасной разработки, создавая безопасные шаблоны кода и рекомендации.

Ваши ключевые задачи:
• Внедрение процессов безопасной разработки (Secure SDLC) для улучшения качества кода.
• Проведение статического анализа кода (SAST) для выявления уязвимостей и оптимизации систем безопасности.
• Настройка и сопровождение автоматизированных инструментов безопасности в GitLab CI/CD для повышения эффективности работы.
• Разработка и внедрение политик безопасности для репозиториев GitLab.
• Управление секретами и ключами через HashiCorp Vault для защиты конфиденциальной информации.
• Обеспечение безопасности приложений в среде Kubernetes (K8s), включая анализ уязвимостей.
• Анализ кода на Python и Go для выявления потенциальных угроз и уязвимостей.
• Проведение аудита безопасности новых функций и релизов, а также участие в расследовании инцидентов безопасности.

Уникальность вакансии

Работа в Finframe предоставляет уникальную возможность развиваться в области информационной безопасности, где вы получите опыт работы с передовыми технологиями и инструментами. Компания активно поддерживает своих сотрудников, предоставляя возможность обучаться и развиваться в рамках своих задач. Вы станете частью команды, ориентированной на высокие стандарты безопасности и защиту данных клиентов, что является важным аспектом в условиях современных вызовов. Дополнительные преимущества включают гибридный формат работы, что позволяет эффективно сочетать офисные и удаленные задачи, а также участие в интересных проектах в области безопасности приложений.

О компании Finframe

Finframe — компания, специализирующаяся на разработке решений в области информационной безопасности. Мы фокусируемся на создании безопасных программных продуктов для бизнеса, обеспечивая защиту данных и минимизацию рисков. Наша команда состоит из опытных профессионалов, работающих в динамичной среде, где ценится внимание к деталям и инновационный подход. Мы активно развиваемся, и для нас важно удовлетворение потребностей клиентов, что подтверждается нашими успехами и отзывами. Мы стремимся создать культуру открытости и поддержки, где каждый сотрудник может внести свой вклад в общее дело.