Сейчас мы ищем инженера Product Security/Application Security, который будет отвечать за безопасность наших продуктов на всех этапах разработки — от архитектуры до CI/CD и поставки артефактов. Вам предстоит выстраивать процессы secure SDLC, анализировать архитектуру сложных систем и помогать командам разработки создавать безопасные продукты. Эта роль предполагает глубокое погружение в архитектуру, инфраструктуру разработки и современные угрозы software supply chain.
Необходимые навыки
secure SDLC
SAST
SCA
Secret scanning
Чем предстоит заниматься
формирование и развитие процессов secure SDLC;
внедрение и настройка инструментов SAST/SCA/Secret scanning;
разработка security требований к продуктам и архитектуре;
анализ и повышение безопасности CI/CD инфраструктуры;