Менеджер по безопасной разработке

Лента, федеральная розничная сеть; United States; Hybrid; USD 180,000 - 240,000; Full time

Benefits offered by this job

ДМС с стоматологией

Гибридный формат работы

Годовой бонус

Job summary

Лента, федеральная розничная сеть, ищет специалиста по безопасной разработке для внедрения Secure SDLC и DevSecOps в команде. Требуется опыт экспертизы архитектуры и моделирования угроз, а также интеграция SAST/DAST/SCA в CI/CD.

Кандидат будет консультировать команды разработки, тестирования и архитектуры по вопросам безопасности приложений, обучать сотрудников и участвовать в расследовании инцидентов, связанных с уязвимостями, а также поддерживать локальные нормативные документы по безопасной

Qualifications

• Опыт работы в области Application Security (AppSec), DevSecOps или безопасной разработки ПО от 3 лет.
• Практический опыт внедрения и развития процессов Secure SDLC в командах разработки.
• Опыт архитектурной экспертизы и моделирования угроз (STRIDE и др.) и интеграции инструментов анализа безопасности в CI/CD.
• Знание OWASP Top 10, CWE, CVE, CVSS и принципов безопасного программирования.
• Понимание архитектуры приложений, микросервисов, REST API и механизмов аутентификации/авторизации.

Responsibilities

• Внедрение процессов безопасной разработки (Secure SDLC, DevSecOps) в командную работу.
• Формирование и контроль требований по ИБ на всех этапах SDLC.
• Проведение экспертизы архитектуры и моделей угроз и интеграция инструментов анализа в CI/CD.
• Консультации по AppSec для разработки, тестирования и архитектуры.
• Обучение сотрудников принципам безопасного кодирования и работе с инструментами.
• Участие в расследовании инцидентов, связанных с уязвимостями.
• Разработка и поддержание локальных актов по безопасной разработке.

Skills

AppSec

DevSecOps

Secure SDLC

Threat Modeling

CI/CD безопасность

Tools

Git

GitLab CI/CD

Jenkins

GitHub Actions

Docker

Job description

Описание:

Лента - это федеральная розничная сеть, которая активно растет и развивается. В нашей команде ежедневно трудятся настоящие профессионалы. Если вы хотите стать частью дружной экспертной команды, то вам именно к нам!

Задачи:

• Внедрение процессов безопасной разработки (Secure SDLC, DevSecOps) в командную работу;
• Формирование и контроль требований по ИБ на всех этапах SDLC;
• Проведение экспертизы архитектуры и моделей угроз (Threat Modeling, STRIDE и др.);
• Интеграция инструментов анализа уязвимостей (SAST, DAST, SCA, Container Security) в CI/CD пайплайны;
• Консультация команды разработки, тестирования и архитектуры по вопросам AppSec;
• Проведение обучение по принципам безопасного кодирования и работе с инструментами;
• Участие в расследовании инцидентов, связанных с уязвимостями приложений;
• Разработка и поддержание локальных нормативных актов по безопасной разработке

Требования:

• Опыт работы в области Application Security (AppSec), DevSecOps или безопасной разработки ПО от 3 лет;
• Практический опыт внедрения и развития процессов Secure SDLC в командах разработки;
• Опыт проведения архитектурной экспертизы приложений и моделирования угроз с использованием STRIDE или аналогичных методологий. Практический опыт интеграции инструментов анализа безопасности в CI/CD-пайплайны: SAST, DAST, SCA, Container Security и Secrets Scanning.
• Опыт настройки правил сканирования, обработки ложноположительных результатов, приоритизации уязвимостей и организации контроля их устранения.
• Знание OWASP Top 10, CWE, CVE, CVSS, типовых уязвимостей веб-приложений и API, принципов безопасного программирования.
• Понимание архитектуры приложений, микросервисов, REST API, механизмов аутентификации и авторизации, принципов защиты данных.
• Практический опыт работы с Git и одной или несколькими CI/CD-платформами (GitLab CI/CD, Jenkins, GitHub Actions или аналогичными решениями).
• Понимание принципов контейнеризации и опыт работы с Docker;
• Опыт консультирования разработчиков, тестировщиков и архитекторов по вопросам безопасности приложений, участия в code review и сопровождения устранения уязвимостей.
• Будет плюсом: знание Kubernetes будет преимуществом

Условия:

• Работа в современной и стабильной компании;
• Рабочий день с 9.30 до 18.00 (удаленный/ гибридный формат работы);
• Многоуровневая систему обучения и развития персонала;
• Возможность карьерного роста;
• Официальная оплату труда: оклад + годовой бонус;
• Компенсационный пакет - ДМС, включая стоматологию