Главный специалист,Департамент информационной безопасности(ШБ)

Компания "АО «Банк Kassa Nova» (ДБ АО «ForteBank»)"

Обязанности:

• Внедрение практик безопасной разработки ПО.

• • Проведение комплексного анализа безопасности ПО.

• Настройка и анализ результатов сканеров (SAST, SCA, DAST).

• • Поддержка команд разработки в вопросах безопасности.

• • Разработка документации и инструкций для процессов безопасности.

• • Участие в создании и сопровождении SSDLC.

• • Настройка и интеграция инструментов DevSecOps.

• • Проведение аудитов безопасности приложений и сервисов.

• • Взаимодействие с продуктовыми командами для устранения уязвимостей.

• • Автоматизация процессов безопасности.

Требования:

• Высшее образование в области информационной безопасности или информационных технологий.

• Опыт работы в DevSecOps, DevOps, Application Security — от 3 лет.

• Экспертные знания Linux, Windows.
• Знание принципов выявления уязвимостей из OWASP Top 10, OWASP Mobile Top 10 или CWE Top 25.
• Навыки анализа кода на Java, JavaScript (или аналогичных языках).
• Опыт работы с микросервисной архитектурой.
• Опыт работы с инструментами безопасности разработки (SAST, SCA, Container Security).
• Понимание концепций Shift-Left и Zero-Trust.
• Опыт работы с CI/CD инструментами (GitLab, Jenkins, Teamcity).
• Умение выявлять архитектурные риски и недочеты в инфраструктуре.
• Навыки анализа исходного кода на наличие уязвимостей.

Условия:

• График 5/2
• При собеседовании