DevSecOps-инженер (безопасная разработка) (удаленная работа)

Вакансия: DevSecOps-инженер (безопасная разработка)

Описание вакансии

Прософт-Системы крупнейшая приборостроительная и инженерная компания на Урале. Мы разрабатываем программное и аппаратное обеспечение в сфере промышленной автоматизации. У нас действительно интересная и важная работа. Наше оборудование и системы применяются на объектах энергетики и промышленных предприятиях по России и в странах СНГ.

Что нужно будет делать:

• Внедрять практики безопасной разработки продуктов компании;

• Развивать процессы безопасной разработки;
• Разрабатывать и внедрять политику и регламенты по безопасной разработке ПО;
• Контролировать реализацию требований по безопасной разработке в командах разработки;
• Работать с инструментами SCA, SAST, DAST;
• Анализировать выявленные ошибки, ставить задачи по устранению, составлять отчеты;
• Тестировать новые инструменты;
• Консультировать команды разработки по вопросам обеспечения ИБ.

Пожелания к специалисту:

• Высшее образование в области ИТ или ИБ;
• Знание методологий организации безопасной разработки (BSIMM, OWASP SAMM);
• Знание и понимание законодательства РФ в области информационной безопасности, требований регуляторов;
• Навыки администрирования Linux;
• Желательно знание скриптовых языков (Python, Bash);
• Опыт разработки на C/C++ будет плюсом;
• Опыт работы по направлению AppSec.
• Опыт внедрения процессов безопасной разработки.
• Опыт работы с инструментами SCA, SAST, DAST.

Что мы предлагаем:

• Заработная плата: оклад + квартальные премии. Точная сумма зависит от квалификации и опыта работы,
• Мы соблюдаем закон и оформляем по ТК РФ с первого дня;
• Заботу о здоровье: ДМС, компенсация спортивного абонемента;
• Профессиональное и карьерное развитие.