Специалист по информационной безопасности (AppSec) для внедрения SSDLC в CI/CD@ Action tech

Что за роль

Компания Action Tech ищет Специалиста по информационной безопасности (AppSec) для внедрения и сопровождения процессов SSDLC / DevSecOps в CI/CD.

Чем вы будете заниматься

• Встраивать и сопровождать процессы SSDLC / DevSecOps в CI/CD.
• Настраивать и развивать инструменты SAST, DAST, SCA, Secret Detection, снижать количество ложных срабатываний.
• Проводить триаж уязвимостей: оценивать риски, приоритизировать задачи, рекомендовать способы исправления и проверять фиксы.
• Участвовать в ревью кода и архитектуры с точки зрения безопасности, проводить threat modeling.
• Консультировать разработчиков по вопросам безопасной разработки.
• Проводить аудит процессов и практик безопасной разработки.

Требования

• Опыт от 1 года в AppSec / ИБ разработке.
• Понимание OWASP Top 10, основных классов уязвимостей, способов их эксплуатации и защиты.
• Практический опыт работы с инструментами SAST / DAST / SCA, например Semgrep, Burp Suite, ZAP, Trivy, Dependency-Check.
• Навыки автоматизации на Python или Bash.
• Уверенная работа с Git / GitLab.
• Умение понятно оформлять результаты работы и находить общий язык с разработчиками.
• Умение читать и писать код хотя бы на одном из языков: Python, Go, PHP, C#.

Будет плюсом

• Опыт коммерческой разработки.
• Работа с Docker / Kubernetes в контексте безопасности.
• Опыт с SonarQube, Jenkins, Ansible, Nexus.
• Знание Cloud Security и IaC-сканирования.
• Опыт работы с Terraform, Checkov, tfsec, OPA/Kyverno.