Տեղեկատվական անվտանգության մասնագետ (AppSec)

Action Tech-ը աշխատանքի է ընդունում AppSec մասնագետ՝ լրիվ դրույքով հեռավար աշխատանքի համար։ Պարտականությունները ներառում են SSDLC/DevSecOps ինտեգրումը, SAST/DAST/SCA գործիքների կառավարումը և խոցելիության տրիաժի իրականացումը։

Պարտականություններ: - SSDLC / DevSecOps գործընթացների ինտեգրում և աջակցում CI/CD-ում - SAST, DAST, SCA, Secret Detection գործիքների կազմաձևում և մշակում, կեղծ դրական արդյունքների կրճատում - Խոցելիության տրիաժ՝ ռիսկերի գնահատում, առաջադրանքների առաջնահերթացում, շտկումների առաջարկում և ստուգում - Կոդի և ճարտարապետության վերանայում անվտանգության տեսանկյունից, սպառնալիքների մոդելավորում - Մշակողներին անվտանգ զարգացման պրակտիկաների վերաբերյալ խորհրդատվություն - Անվտանգ զարգացման գործընթացների և պրակտիկաների աուդիտ

Պահանջներ: - Ինքնաբավ, համոզիչ, հավակնոտ, առաջնորդական որակներով (կամ առանց պաշտոնական լիազորությունների կառավարելու կարողություն), ձգտող անվտանգ ենթակառուցվածք կառուցելուն - Առնվազն 1 տարվա փորձ AppSec / տեղեկատվական անվտանգության զարգացման ոլորտում - OWASP Top 10-ի, հիմնական խոցելիության դասերի, շահագործման և պաշտպանության մեթոդների իմացություն - Գործնական փորձ SAST/DAST/SCA գործիքների հետ՝ օրինակ Semgrep, Burp Suite, ZAP, Trivy, Dependency-Check - Ավտոմատացման հմտություններ Python կամ Bash լեզուներով - Վստահ աշխատանք Git / GitLab-ի հետ - Աշխատանքի արդյունքները հստակ ներկայացնելու և մշակողների հետ ընդհանուր լեզու գտնելու կարողություն - Կոդ կարդալու և գրելու կարողություն առնվազն մեկ լեզվով՝ Python, Go, PHP, C# Ցանկալի է՝ - Առևտրային մշակման փորձ - Docker / Kubernetes-ի փորձ անվտանգության համատեքստում - SonarQube, Jenkins, Ansible, Nexus-ի հետ փորձ - Cloud Security և IaC սկանավորման իմացություն - Terraform, Checkov, tfsec, OPA/Kyverno-ի հետ փորձ

Լրիվ դրույքով աշխատանք։ Աշխատանքի ձևաչափ՝ հեռավար հնարավոր է։