Специалист по информационной безопасности для AppSec
Что за роль
Специалист по информационной безопасности (AppSec) будет заниматься внедрением и поддержкой процессов безопасной разработки в CI/CD. Важная задача — снижение рисков и уязвимостей в программном обеспечении, а также консультирование разработчиков по вопросам безопасности.
Что предстоит делать
- Встраивать и сопровождать процессы SSDLC / DevSecOps в CI/CD
- Настраивать инструменты SAST, DAST, SCA, Secret Detection, снижать количество ложных срабатываний
- Проводить триаж уязвимостей: оценивать риски и приоритизировать задачи
- Участвовать в ревью кода и архитектуры с точки зрения безопасности
- Консультировать разработчиков по вопросам безопасной разработки
- Проводить аудит процессов и практик безопасной разработки
Что потребуется
- Опыт от 1 года в AppSec / информационной безопасности
- Понимание OWASP Top 10 и основных классов уязвимостей
- Практический опыт работы с инструментами SAST / DAST / SCA
- Навыки автоматизации на Python или Bash
- Уверенная работа с Git / GitLab
Что важно знать
Данная роль подразумевает активное участие в обеспечении безопасности разработки и взаимодействие с командой разработчиков. Возможность работать удаленно открывает доступ к широкому спектру задач и проектов.
Подписка TalentMove
Больше,
чем вакансии
→ TalentScanAI
Узнайте стоимость вашего опыта на рынке
→ Закрытое сообщество
Нетворкинг и инсайды рынка труда
→ Топ вакансии
Лучшие вакансии с доставкой в Telegram