DevSecOps Specialist

Задачи • Проводить анализ кода на уязвимости с помощью инструментов SAST/DAST и базового фаззинг-тестирования • Мониторить уязвимости в сторонних библиотеках с помощью анализаторов SCA • Искать потенциальные утечки секретов в коде • Участвовать во внедрении инструментов безопасности в конвейеры CI/CD и автоматизировать процессы РБПО • Работать с отчётами об уязвимостях: оценивать критичность, размечать результаты и проверять срабатывания инструментов • Помогать строить процессы безопасной разработки SSDLC • Сопровождать техническое соответствие стандартам ГОСТ Р 56939-2024

Требования • Иметь опыт работы с инструментами статического и динамического анализа, а также фаззерами для разных языков программирования • Владеть базовыми навыками работы в Linux и командной строке • Уметь писать простые скрипты на Python и Bash для автоматизации задач • Понимать принципы безопасной разработки, OWASP Top 10 и базовые концепции SSDLC • Понимать принципы автоматизации • Быть готовым изучать интеграцию инструментов безопасности в CI/CD

Условия • Зарплата до 250к (на руки)