Специалист по безопасной разработке

Специалист по безопасной разработке Компания: Газпром ИД (технологичная молодая компания в структуре холдинга. Разрабатывают для всей группы компаний несколько экосистемных продуктов - сервис SSO, внутреннее корпоративное приложение, сервисы по адаптации сотрудников и многое другое. В данный момент расширяют Центр кибербезопасности и противодействия мошенничеству и находятся в поисках Специалиста по безопасной разработке). Уровень: Middle/Senior Финансовая мотивация: от 320 000 net + бонусы (вилку обсуждаем индивидуально с каждым кандидатом на собеседовании) Локация: офисы в Санкт-Петербурге (м. Чернышевская) и Москве (м. Сокол) Формат работы: гибридный формат работы в Москве и Санкт-Петербурге или полностью удаленный в других городах РФ Основные задачи: 🔹 Работать с командами разработки для анализа бизнес требований и их влияния на защищенность продукта; 🔹 Моделировать угрозы безопасности приложений/сервисов и предлагать механизмы защиты; 🔹 Выявлять, анализировать и предотвращение риски ИБ в процессе разработки ПО; 🔹 Участвовать в разборе и описании инцидентов; 🔹 Внедрять, поддерживать работу и анализировать отчеты инструментов автоматизированной проверки приложений (SAST, DAST); 🔹 Организовывать Vulnerability Management; 🔹 Развивать культуру DevSecOps; 🔹 Интегрировать сканеры безопасности в CI/CD. Требования: 🔸 Опыт работы в области обеспечения безопасности приложений или инфраструктуры не менее 2 лет; 🔸 Понимание причин возникновения и принципов эксплуатации уязвимостей приложений; 🔸 Понимание принципов работы микросервисной архитектуры и подходов к безопасности микросервисов; 🔸 Понимание того, как работают угрозы из OWASP Top 10, OWASP Mobile Top 10, CWE Top 25; 🔸 Знание стандартов в области безопасности приложений и умение их применять (OWASP ASVS, OWASP SAMM и т.п.); 🔸 Понимание AppSec/WebAppSec (SAST, DAST, IAST) и/или DevSecOps (SDLC/SSDLC, Kubernetes, Docker); 🔸 Уверенные знания любого из языков программирования: Java/Kotlin/Python/Ruby; 🔸 Знания популярных фреймворков разработки веб-/мобильных- приложений и применяемых в них стеков технологий; 🔸 Уверенные знания ОС (Linux/Win). Предлагают: ✅ Официальное оформление (аккредитованная IT компания); ✅ Забота о здоровье: ДМС (включая стоматологию и госпитализацию) сразу после испытательного срока, возможность страхования членов семьи, врачи в офисах, телемедицина; ✅ Материальная поддержка к значимым событиям в жизни сотрудника; ✅ Корпоративные льготы для своих: выгодные условия по кредитованию, IT-ипотеке и вкладам, льготные условия по страховым и пенсионным программам, скидки и предложения в приложении ГИД от партнеров; ✅ Развитие и обучение: корпоративное обучение, скидки на курсы от ведущих образовательных онлайн-платформ, внутренний сервис курсов и вебинаров, доступ к ведущей онлайн-библиотеке; ✅ Спортивная жизнь: скидки на абонементы в фитнес-клубы, онлайн-платформы тренировок, участие в внутрикорпоративных спартакиадах; ✅ Дружный доброжелательный коллектив, в котором приятно работать, лояльное руководство. Пишите Ольге Хмелинской