Специалист по безопасной разработке

Описание вакансии

компания "пятый элемент, сеть магазинов"

о нас:

«5 элемент» — это 30 лет успеха, 81 современный магазин, крупный интернет-магазин, мощная логистика и сервис, а главное — команда из 3000+ профессионалов. сейчас мы активно развиваем it-департамент и ищем специалиста по безопасной разработке, чтобы вместе двигаться вперёд!

чем вы будете заниматься:

• разработкой специальных правил анализа для автоматизированных инструментов выявления уязвимостей (sast, dast, osa, sca, cs).
• проведением анализа защищенности по с использованием инструментов sast/dast/osa/sca/cs, подготовка отчетов с результатами.
• анализом отчетности по выявленным уязвимостям, подготовка рекомендаций для разработчиков по доработке и оптимизации по, принятие решений по статусу дефектов.
• выработкой рекомендаций по исправлению идентифицированных уязвимостей, консультирование проектных команд в рамках компетенции.
• тестированием программных продуктов на соответствие требованиям информационной безопасности.
• внедрением практик безопасной разработки (ssdl) согласно регламентам компании, совместно с производственными командами – в объемах, соответствующих критичности приложений, систем и сервисов.

мы ожидаем от кандидата:

• наличие знаний и понимания основ информационной безопасности.
• знаний основ программирования, его парадигм и подходов, опыт чтения и анализа чужого кода.
• знаний и понимания систем контроля версий, в частности git.
• наличие опыта написания программ и/или скриптов для автоматизации решения реальных проблем.
• понимания принципов работы клиент-серверного приложения, веб-серверов.
• понимания принципов реляционных и нереляционных баз данных.
• наличие профильного образования (ссуз и выше) или нахождение в процессе его получения.
• понимания принципов контейнеризации и оркестрации.
• понимания ci и cd, их отличия.

будет плюсом:

• знания и понимание работы сетевых протоколов (модели osi и tcp/ip).
• понимание отличий физической инфраструктуры, виртуализации и контейнеризации.
• опыт администрирования ос gnu/linux и/или windows.
• знания и опыт работы с инструментами: линтеры, sast, dast, sca, iast; опыт написания правил для них.
• опыт проведения анализа по на наличие уязвимостей, включая фаззинг-тестирование.
• знания и понимание принципов тестирования «черного», «белого» и «серого» ящика.
• знания проектов owasp (например, owasp top 10).
• опыт работы по scrum/kanban, понимание этих методологий.
• понимание принципов ci/cd, опыт настройки пайплайнов.
• опыт внедрения практик обеспечения безопасности по в рамках цикла разработки (ssdl/devsecops).
• знание одного или нескольких популярных языков на уровне умения читать код (js, ts, python, c#, 1c, php, powershell, bash) и популярных фреймворков для этих языков.

• конкурентную заработную плату — обсуждается индивидуально с учётом ваших ожиданий и опыта;
• современный офис — комфортные условия для работы и общения;
• дополнительный выходной в день рождения — баланс между работой и личным временем;
• корпоративные праздники, подарки и скидки от партнёров — приятные бонусы и выгодные предложения;
• обучение и развитие за счёт компании — доступ к тренингам и образовательным программам
• 50% компенсацию абонемента allsports — поддержка здорового образа жизни;
• 50% компенсация стоимости питания - можно не волноваться о лишних расходах;
• доступ к тренажерному залу - возможность поддерживать отличную форму и заряд энергии прямо на рабочем месте;
• медицинское обслуживание, услуги корпоративного психолога — забота о вашем благополучии;
• дружную команду и возможность влиять на процессы — ценим инициативу и поддерживаем развитие.

создание рабочего места планируется в перспективе.

Метки