Менеджер по безопасной разработке

В офисе федеральной розничной сети "Лента" открыта вакансия Менеджер по безопасной разработке

Лента - это федеральная розничная сеть, которая активно растет и развивается.

В нашей команде ежедневно трудятся настоящие профессионалы.

Если вы хотите стать частью дружной экспертной команды, то вам именно к нам!

Внедрение процессов безопасной разработки (Secure SDLC, DevSecOps) в командную работу;

Формирование и контроль требований по ИБ на всех этапах SDLC;

Проведение экспертизы архитектуры и моделей угроз (Threat Modeling, STRIDE и др.);

Интеграция инструментов анализа уязвимостей (SAST, DAST, SCA, Container Security) в CI/CD пайплайны;

Консультация команды разработки, тестирования и архитектуры по вопросам AppSec;

Проведение обучение по принципам безопасного кодирования и работе с инструментами;

Участие в расследовании инцидентов, связанных с уязвимостями приложений;

Разработка и поддержание локальных нормативных актов по безопасной разработке

- Опыт работы в области Application Security (AppSec), DevSecOps или безопасной разработки ПО от 3 лет;

- Практический опыт внедрения и развития процессов Secure SDLC в командах разработки;

- Опыт проведения архитектурной экспертизы приложений и моделирования угроз с использованием STRIDE или аналогичных методологий.

- Практический опыт интеграции инструментов анализа безопасности в CI/CD-пайплайны: SAST, DAST, SCA, Container Security и Secrets Scanning.

- Опыт настройки правил сканирования, обработки ложноположительных результатов, приоритизации уязвимостей и организации контроля их устранения.

- Знание OWASP Top 10, CWE, CVE, CVSS, типовых уязвимостей веб-приложений и API, принципов безопасного программирования.

- Понимание архитектуры приложений, микросервисов, REST API, механизмов аутентификации и авторизации, принципов защиты данных.

- Практический опыт работы с Git и одной или несколькими CI/CD-платформами (GitLab CI/CD, Jenkins, GitHub Actions или аналогичными решениями).

- Понимание принципов контейнеризации и опыт работы с Docker; знание Kubernetes будет преимуществом.

- Опыт консультирования разработчиков, тестировщиков и архитекторов по вопросам безопасности приложений, участия в code review и сопровождения устранения уязвимостей.

• Работа в современной и стабильной компании;
• Рабочий день с 9.30 до 18.00 (удаленный/ гибридный формат работы);
• Многоуровневая систему обучения и развития персонала;
• Возможность карьерного роста;
• Официальная оплату труда: оклад + годовой бонус;
• Компенсационный пакет - ДМС, включая стоматологию;