devsecops

#devsecops DevSecOps Компания: Газпром ID - технологичная молодая компания в структуре холдинга. Локация: РФ, СПб и Мск (гибридный график) Нас объединяет идея создания и развития большого социально значимого проекта. Над чем предстоит работать: 🔹 Работать с командами разработки для анализа бизнес требований и их влияния на защищенность продукта; 🔹 Моделировать угрозы безопасности приложений/сервисов и предлагать механизмы защиты; 🔹 Выявление, анализ и предотвращение рисков ИБ в процессе разработки ПО; 🔹 Участие в разборе и описании инцидентов; 🔹 Организовывать Vulnerability Management; 🔹 Развивать культуру DevSecOps/Интегрировать сканеры безопасности в CI/CD. Нам важно: 🔸 Понимание причин возникновения и принципов эксплуатации уязвимостей приложений; 🔸 Понимание того, как работают угрозы из OWASP Top 10, OWASP Mobile Top 10, CWE Top 25; 🔸 Знание стандартов в области безопасности приложений и умение их применять (OWASP ASVS, OWASP SAMM и т.п.); 🔸 Понимание AppSec/WebAppSec (SAST, DAST, IAST) и/или DevSecOps (SDLC/SSDLC, Kubernetes, Docker). Что мы предлагаем: ✅ Возможность гибридной работы, гибкое начало рабочего дня; ✅ Мощный ноутбук, мониторы и прочее железо, необходимое для продуктивной работы; ✅ ДМС со стоматологией, франшизой и госпитализацией, доплата 15 больничных дней в год до среднего заработка; ✅ Возможность льготного страхования членов семьи; ✅ Обучение за счет компании; ✅ Корпоративный мерч, скидки на продукцию партнеров; ✅ Оформление по ТК РФ, полностью белая зарплата, стабильные квартальные бонусы. ⚡️ gid.ru 📌 Контакты: @lukalebedev