Առաջատար ծրագրային անվտանգության ինժեներ

Առաջատար ծրագրային անվտանգության ինժեներ Xello-ում։ Հեռավար։ 3-6 տարվա փորձ։ Ապահով SDLC, SAST/SCA, CI/CD անվտանգություն։

• Ապահով SDLC գործընթացների ձևավորում և զարգացում; • SAST/SCA/Secret սկանավորման գործիքների ներդրում և կազմաձևում; • Անվտանգության պահանջների մշակում արտադրանքի և ճարտարապետության համար; • CI/CD ենթակառուցվածքի անվտանգության վերլուծություն և բարելավում; • Արտեֆակտների ստորագրման, SBOM, կախվածությունների անվտանգության պրակտիկաների ներդրում; • Կախվածությունների կառավարման քաղաքականության մշակում; • Փոխգործակցություն զարգացման թիմերի հետ արտադրանքի կյանքի բոլոր փուլերում։

• Ծրագրային անվտանգության/արտադրանքի անվտանգության փորձ 5 տարուց; • Ժամանակակից ծրագրային ճարտարապետության և բնորոշ խոցելիությունների խորը ընկալում; • Linux ներքին կառուցվածքի, ցանցային արձանագրությունների և օպերացիոն համակարգերի սկզբունքների ընկալում; • SAST/SCA/DAST գործիքների հետ աշխատելու փորձ; • CI/CD և մատակարարման շղթայի անվտանգության ընկալում; • Սպառնալիքների մոդելավորման և անվտանգության դիզայնի վերանայման փորձ; • Բարդ համակարգերի ճարտարապետության վերլուծության փորձ; • Ապահով SDLC սկզբունքների ընկալում; • Զարգացման թիմերի հետ փոխգործակցելու հմտություններ։