Специалист по информационной безопасности (AppSec)@ Action tech
Что за роль
Action tech ищет Специалиста по информационной безопасности (AppSec) для работы в команде. Вы будете заниматься встраиванием и сопровождением процессов SSDLC / DevSecOps в CI/CD.
Чем вы будете заниматься
- Встраивать и сопровождать процессы SSDLC / DevSecOps в CI/CD.
- Настраивать и развивать инструменты SAST, DAST, SCA, Secret Detection, снижать количество ложных срабатываний.
- Проводить триаж уязвимостей: оценивать риски, приоритизировать задачи, рекомендовать способы исправления и проверять фиксы.
- Участвовать в ревью кода и архитектуры с точки зрения безопасности, проводить threat modeling.
- Консультировать разработчиков по вопросам безопасной разработки.
- Проводить аудит процессов и практик безопасной разработки.
Требования
- Опыт от 1 года в AppSec / ИБ разработке.
- Понимание OWASP Top 10, основных классов уязвимостей, способов их эксплуатации и защиты.
- Практический опыт работы с инструментами SAST / DAST / SCA, например Semgrep, Burp Suite, ZAP, Trivy, Dependency-Check.
- Навыки автоматизации на Python или Bash.
- Уверенная работа с Git / GitLab.
- Умение читать и писать код хотя бы на одном из языков: Python, Go, PHP, C#.
Будет плюсом
- Опыт коммерческой разработки.
- Работа с Docker / Kubernetes в контексте безопасности.
- Опыт с SonarQube, Jenkins, Ansible, Nexus.
- Знание Cloud Security и IaC-сканирования.
- Опыт работы с Terraform, Checkov, tfsec, OPA/Kyverno.
Вакансия предлагает интересные задачи в области информационной безопасности, однако не указана зарплата, что снижает её привлекательность.
Кто здесь добьётся успеха
Глубокое понимание инструментов SAST, DAST и SCA для обеспечения безопасности приложений, включая опыт настройки и оптимизации этих инструментов.
Способность эффективно работать в удаленной команде, проявляя проактивность и самостоятельность в решении задач, а также организованность в управлении временем.
Практический опыт работы с языками программирования Python и Bash для автоматизации процессов безопасности и интеграции с CI/CD.
Настойчивость в анализе и триаже уязвимостей, с акцентом на оценку рисков и приоритизацию задач для минимизации потенциальных угроз.
Ресурсы для обучения
Карьерный путь
Обзор рынка
Навыки и требования
Тренды отрасли
Новости Cybersecurity
Загружаем новости отрасли...
Ищем релевантные статьи за последние 6 месяцев