Руководитель DevSecOps | безопасная разработка

Лента, федеральная розничная сеть; United States; Hybride; USD 180 000 - 240 000; Plein temps

Avantages offerts par ce poste

ДМС с стоматологией

Гибридный формат работы

Годовой бонус

Résumé du poste

Лента, федеральная розничная сеть, ищет специалиста по безопасной разработке для внедрения Secure SDLC и DevSecOps в команде. Требуется опыт экспертизы архитектуры и моделирования угроз, а также интеграция SAST/DAST/SCA в CI/CD.

Кандидат будет консультировать команды разработки, тестирования и архитектуры по вопросам безопасности приложений, обучать сотрудников и участвовать в расследовании инцидентов, связанных с уязвимостями, а также поддерживать локальные нормативные документы по безопасной

Qualifications

• Опыт работы в области Application Security (AppSec), DevSecOps или безопасной разработки ПО от 3 лет.
• Практический опыт внедрения и развития процессов Secure SDLC в командах разработки.
• Опыт архитектурной экспертизы и моделирования угроз (STRIDE и др.) и интеграции инструментов анализа безопасности в CI/CD.
• Знание OWASP Top 10, CWE, CVE, CVSS и принципов безопасного программирования.
• Понимание архитектуры приложений, микросервисов, REST API и механизмов аутентификации/авторизации.

Responsabilités

• Внедрение процессов безопасной разработки (Secure SDLC, DevSecOps) в командную работу.
• Формирование и контроль требований по ИБ на всех этапах SDLC.
• Проведение экспертизы архитектуры и моделей угроз и интеграция инструментов анализа в CI/CD.
• Консультации по AppSec для разработки, тестирования и архитектуры.
• Обучение сотрудников принципам безопасного кодирования и работе с инструментами.
• Участие в расследовании инцидентов, связанных с уязвимостями.
• Разработка и поддержание локальных актов по безопасной разработке.

Connaissances

AppSec

DevSecOps

Secure SDLC

Threat Modeling

CI/CD безопасность

Outils

Git

GitLab CI/CD

Jenkins

GitHub Actions

Docker

Description du poste

Лента, федеральная розничная сеть, ищет специалиста по безопасной разработке для внедрения Secure SDLC и DevSecOps в команде. Требуется опыт экспертизы архитектуры и моделирования угроз, а также интеграция SAST/DAST/SCA в CI/CD.

Кандидат будет консультировать команды разработки, тестирования и архитектуры по вопросам безопасности приложений, обучать сотрудников и участвовать в расследовании инцидентов, связанных с уязвимостями, а также поддерживать локальные нормативные документы по безопасной