Специалист по информационной безопасности

Уровень дохода не указан
Опыт работы:
3–6 лет
Тип занятости
Полная занятость
График:
5/2
Рабочие часы:
8
Откликнуться
Датаджайл
IT-компания
У работодателя есть аккредитация
Напишите телефон, чтобы работодатель мог связаться с вами
Нажимая «Продолжить», вы подтверждаете, что ознакомлены, полностью согласны и принимаете условия «соглашения»
Вместе создаем технологии, защищающие будущее

Datagile - продуктовая компания. Основное наше направление - это разработка продуктов в сфере информационной безопасности, автоматизации и баз данных.

Задачи:

  • Поддерживать, развивать и внедрять новый инструментарий проверок DevSecOps (SAST/DAST/SCA/Контейнерная безопасность);

Для нас важно:

  • Расширять область действия существующего инструментария на новые проекты;
  • Анализ OpenSource компонентов заимствованных при разработке ПО;
  • Консультации по результатам статического, динамического и композиционного анализов программного обеспечения;
  • Контроль поставки на исправление подтвержденных уязвимостей;
  • Обеспечение процесса DevSecOps в корпоративном CI/CD;
  • Консультирование и обучение работников мерам по обеспечению информационной безопасности;

  • Опыт разворачивания и применения инструментов безопасной разработки (SAST/DAST/SCA);

    • Знание Windows, Linux, контейнеризации, Docker, Kubernetes
    • Знание и понимание Vulnerability management
    • Базовые знания bash и/или python для автоматизации инструментов DevSecOps
    • Опыт работы с одним или несколькими инструментами CI/CD (Azure/Jenkins/Gitlab)
    • Опыт работы с системами коллективного взаимодействия, администрирования проектов и репозиториев (Git, Confluence, Jira, artifactory/harbor/nexus);
    Стек технологий:
    ЯП:Python, bash/shell, Go, C#
  • SAST: Svace
  • SCA: Dependency-Check / Dependency-Track
  • DAST: OWASP ZAP, Burp Suite
  • Контейнерная безопасность: Trivy
  • Управление секретами: HashiCorp Vault
  • CI/CD: Azure, Jenkins, Gitla

Будет плюсом:

  1. Уверенное владение несколькими языками из списка и их основных распространенных фреймворков: Java, JS, Python, C/C++, C#, Go.
  2. Наличие профильных сертификатов (CEH, OSCP, OSWE и пр.);
  3. Опыт участия в соревнованиях (CTF и пр.);

Работа в Datagile — это

  • Стабильность

    • аккредитованная ИТ компания
    • официальное трудоустройство по ТК РФ
    • ежеквартальные премии
    • работа над масштабными проектами

  • Развитие

    • наставничество
    • работа в команде экспертов
    • внешнее обучение и профессиональные конференции за счёт компании
    • компенсация занятий иностранным языком
    • подключение к корпоративной библиотеке Литрес

  • Для общения

    • корпоративные мероприятия
    • внутренние митапы, сквош, футбол, настольные игры в офисе

  • Забота о близких

    • подарки детям на праздники
    • дотации на приобретение детских путёвок в лагерь
    • материальная поддержка в важные периоды жизни

  • Забота о здоровье

    • ДМС с психологом
    • офисный врач
    • компенсация занятий спортом, хобби или любых других увлечений
    • зона отдыха в офисе
    • сквош по средам

  • Работа с комфортом

    • формат на выбор — удалённо из любой точки, офис, гибрид
    • гибкое начало рабочего дня (обязательные часы присутствия с 11–16 по МСК)
    • техника для работы
Стань частью нашей команды

Ключевые навыки

  •  Работа с инструментами безопасности: SAST/DAST/SCA/ Контейнерная безопасность
  •  Работа с CI/CD и автоматизацией: Jenkins, GitLab, Azure.
  •  Интеграция проверок безопасности в пайплайны: Автоматизация SAST, DAST, SCA в CI/CD.

Контакты

Задайте вопрос работодателю

Он получит его с откликом на вакансию

Где предстоит работать

Санкт-Петербург, проспект Стачек, 47
Вакансия опубликована в Санкт-Петербурге
Датаджайл
IT-компания
У работодателя есть аккредитация