Инженер по информационной безопасности

Что за роль

Инженер по информационной безопасности отвечает за анализ отчетов инструментальных средств анализа кода, выявление и устранение уязвимостей, а также обеспечение работы инструментов в CI/CD. Это ключевая роль для поддержания безопасности программного обеспечения и взаимодействия с OpenSource сообществом.
Что предстоит делать:

• Проводить анализ отчетов инструментальных средств анализа кода (SAST, SCA);
• Выявлять и контролировать устранение уязвимостей;
• Обеспечивать работу инструментов в CI/CD;
• Исправлять найденные проблемы и взаимодействовать с OpenSource сообществом по их продвижению в апстрим.

Что важно знать

Роль требует глубоких знаний в области языка C, стандартов безопасности и навыков работы с инструментами анализа кода. Это возможность для профессионалов с опытом работы в DevSecOps, которые хотят применять свои знания в динамичной и технологически продвинутой компании.