Специалист по информационной безопасности (AppSec)

Action Tech нанимает специалиста по AppSec для полной удаленной работы. Обязанности включают интеграцию SSDLC/DevSecOps, управление инструментами SAST/DAST/SCA и проведение триажа уязвимостей.

Обязанности: - Интеграция и поддержка процессов SSDLC / DevSecOps в CI/CD - Настройка и разработка инструментов SAST, DAST, SCA, Secret Detection, снижение ложных срабатываний - Проведение триажа уязвимостей: оценка рисков, приоритизация задач, рекомендации по исправлению и проверка исправлений - Участие в ревью кода и архитектуры с точки зрения безопасности, проведение моделирования угроз - Консультирование разработчиков по безопасным практикам разработки - Аудит процессов и практик безопасной разработки

Требования: - Самостоятельный, убедительный, амбициозный, с лидерскими качествами (или умением управлять без формальной власти), стремящийся к построению безопасной инфраструктуры - Не менее 1 года опыта в AppSec / разработке информационной безопасности - Понимание OWASP Top 10, основных классов уязвимостей, методов эксплуатации и защиты - Практический опыт работы с инструментами SAST/DAST/SCA, например, Semgrep, Burp Suite, ZAP, Trivy, Dependency-Check - Навыки автоматизации на Python или Bash - Уверенная работа с Git / GitLab - Умение четко представлять результаты работы и находить общий язык с разработчиками - Умение читать и писать код хотя бы на одном языке: Python, Go, PHP, C# Желательно: - Коммерческий опыт разработки - Опыт работы с Docker / Kubernetes в контексте безопасности - Опыт работы с SonarQube, Jenkins, Ansible, Nexus - Знание Cloud Security и сканирования IaC - Опыт работы с Terraform, Checkov, tfsec, OPA/Kyverno

Полная занятость. Формат работы: возможна удаленная работа.