РоссияЛига Цифровой Экономики
Эксперт по ASOC платформе
2 нед. назад
РоссияLeadOnsite
sastdastscasecret detectiondevsecopsci/cdapi securitycontainer security
Ищем специалиста для проектирования и развития архитектуры ASOC платформы, интеграции с SAST, DAST и другими сканерами, автоматизации процессов безопасности и подготовки к сертификации.
О продукте
- Мы создаем ASOC платформу, которая позволит командам разработки ПО получать единую картину реальных угроз безопасности и нейтрализовывать их.
Обязанности
- Проектировать архитектуру ASOC платформы - собирать, приоритезировать данные со сканеров SAST, DAST, SCA, secret detection
- Разрабатывать и развивать модули платформы - от интеграции со сканерами до логики автоматического триажа
- Автоматизировать рутину - писать скрипты и пайплайны, которые заменяют ручной разбор алертов на воспроизводимые процессы
- Встраивать инструменты безопасности в CI/CD внутренних и внешних команд разработчиков
- Проводить аудит зрелости процессов разработки ПО
- Готовить процессы и доказательную базу к сертификации по ГОСТ Р 56939-2024, BSIMM, SAMM так, чтобы результатом была успешная сертификация разрабатываемого ПО по требованиям безопасности информации
Требования
- Опыт пилотирования и внедрения нескольких решений из списка: SAST, DAST, SCA/OSA, ASOC/ASPM, API Security, Container Security
- Понимание архитектуры DevSecOps-процессов: как инструменты встраиваются в CI/CD, как управлять ложными срабатываниями, как строить метрики зрелости (MTTR, coverage, density of defects)
- Знание российских и международных стандартов безопасности и умение их применять для улучшения процессов (ГОСТ Р 56939-2024, BSIMM, SAMM)
- Высшее образование в сфере ИБ или ИТ
Условия
- Официальное трудоустройство по ТК РФ
- Корпоративную технику для комфортной работы
- ДМС со стоматологией
- Участие в деятельности профессиональных сообществ
- Собственная корпоративная библиотека
- Возможность получать квалификацию за счёт компании
- Зимняя «витаминизация»: бесплатно фрукты в офисах
- Профессиональная текущая команда, готова делиться экспертизой
- Яркие корпоративы и нескучные тимбилдинги!