Специалист по информационной безопасности — Россия, Санкт-Петербург — HH — 118046480

prh73aeR - продуктовая компания. Основное наше направление - это разработка продуктов в сфере информационной безопасности, автоматизации и баз данных.

Задачи:

• Поддерживать, развивать и внедрять новый инструментарий проверок DevSecOps (SAST/DAST/SCA/Контейнерная безопасность);

Для нас важно:

• Расширять область действия существующего инструментария на новые проекты;

• Анализ OpenSource компонентов заимствованных при разработке ПО;

• Консультации по результатам статического, динамического и композиционного анализов программного обеспечения;

• Контроль поставки на исправление подтвержденных уязвимостей;

• Обеспечение процесса DevSecOps в корпоративном CI/CD;

• Консультирование и обучение работников мерам по обеспечению информационной безопасности;

• Опыт разворачивания и применения инструментов безопасной разработки (SAST/DAST/SCA);

• Знание Windows, Linux, контейнеризации, Docker, Kubernetes

• Знание и понимание Vulnerability management

• Базовые знания bash и/или python для автоматизации инструментов DevSecOps

• Опыт работы с одним или несколькими инструментами CI/CD (Azure/Jenkins/Gitlab)

• Опыт работы с системами коллективного взаимодействия, администрирования проектов и репозиториев (Git, Confluence, Jira, artifactory/harbor/nexus);

Стек технологий:

ЯП:Python, bash/shell, Go, C#

• SAST: Svace

• SCA: Dependency-Check / Dependency-Track

• DAST: OWASP ZAP, Burp Suite

• Контейнерная безопасность: Trivy

• Управление секретами: HashiCorp Vault

• CI/CD: Azure, Jenkins, Gitla

Будет плюсом:

• Уверенное владение несколькими языками из списка и их основных распространенных фреймворков: Java, JS, Python, C/C++, C#, Go.

• Наличие профильных сертификатов (CEH, OSCP, OSWE и пр.);

• Опыт участия в соревнованиях (CTF и пр.);