Эксперт по безопасной разработке (AppSec)
Summary
Senior AppSec engineer at MegaFon in Moscow ensuring the secure software development lifecycle (SSDLC), container infrastructure security, and proactive identification of information security risks, working with Docker, Kubernetes, and DevSecOps practices.
Навыки: Docker, Kubernetes, DevSecOps. Квалификация: Senior. Специализации: AppSec-инженер.
Чем предстоит заниматься
- Обеспечение процесса безопасной разработки (SSDLC)
- Выявление, анализ и предотвращение рисков ИБ при разработке ПО
- Обеспечение безопасности контейнерной инфраструктуры
- Организация процессов информирования сотрудников Компании в области ИБ
Что для этого нужно
- Высшее профессиональное (техническое) образование
- Знание основ объектно-ориентированных и скриптовых языков программирования
- Знание OWASP Top-10 и технологии контейнеризации
- Знание законодательства Российской Федерации в области защиты информации и разработки ПО
- Знание международных стандартов в области ИБ
- Умение работать в команде, готовность изучать новые технологии и умение добиваться результата в рамках поставленных задач
- Понимание AppSec (SAST, DAST) и/или DevSecOps (SDLC/SSDLC, Kubernetes, Docker) будет преимуществом