Ведущий специалист цифровой надежности программного обеспечения

Обязанности:

1. Разработка и поддержка конвейеров CI/CD с встроенными проверками безопасности (SAST, DAST, SCA, Secret Scan);
2. Интеграция средств анализа безопасности в корпоративные репозитории GitLab CE/EE;
3. Настройка и сопровождение инструментов безопасности:

• SAST: Semgrep, SonarQube (или аналоги)
• DAST: OWASP ZAP, Burp Suite (Community/Pro)
• SCA / SBOM: Dependency-Track, Trivy
• Secret Scan / IaC: KICS, Gitleaks

4. Контроль корректности передачи результатов в DefectDojo или аналогичные системы управления уязвимостями;

5. Участие в анализе и устранении уязвимостей совместно с командами разработки;

6. Ведение технической документации и инструкций по эксплуатации средств безопасности;

7. Поддержка политики импортозамещения: внедрение и настройка отечественных решений при наличии аналогов;

8. Участие в подготовке к сертификации платформы и внутренним аудитам безопасности;

9. Консультации команд разработки по вопросам безопасной сборки, публикации и деплоя.

Требования:

Технические компетенции:

• Опыт работы с CI/CD (GitLab CI, Jenkins, и др.);
• Понимание процессов DevOps и Secure SDLC;
• Уверенные знания Linux (администрирование, shell scripting);
• Знание Docker, Kubernetes, Ansible;
• Знание принципов сетевой безопасности и управления доступом;
• Опыт работы с системами анализа кода (SAST/DAST/SCA);
• Понимание принципов SBOM и управления зависимостями;

Желательно:

• Опыт внедрения или сопровождения РБПО;
• Понимание требований ГОСТ 56939-2024,
• Опыт работы с системами тикетов (Jira, YouTrack, Redmine);
• Опыт взаимодействия с подразделениями ИБ в части разработки ПО.

Условия:

Комфортные условия работы

• Современные рабочие места
• Цифровые сервисы для сотрудников

Обучение и развитие

• Участие в конференциях, тренингах и конкурсах профессионального мастерства
• Онлайн-платформа для изучения цифровых навыков и смены профессионального стека
• Индивидуальные образовательные маршруты и поддержка наставника
• Коучинг и ментерство от высшего руководства и экспертов корпорации
• Участие в стратегическом планировании и реализации ключевых проектов корпорации

Карьерные возможности

• Карьерные консультации для построения экспертной или управленческой траектории роста
• Поддержка карьерного развития

Социальные программы

• ДМС со стоматологией и госпитализацией
• Страхование несчастных случаев на производстве
• Линия психологической поддержки
• Финансовая помощь в особых жизненных ситуациях

Корпоративная жизнь

• Тимбилдинги
• Спортивные активности и отраслевые соревнования
• Волонтёрские движения и молодёжные сообщества
• Мероприятия для сотрудников и их семей