DevSecOps Инженер

Более 15 лет оказываем весь спектр услуг по разработке и внедрению комплексных решений в сфере IT-инфраструктуры.

Присоединяйтесь к нашей команде!

Инфотактика - аккредитованная IT-компания обеспечивает полный спектр услуг проектировщика и системного интегратора комплексных проектов по информатизации предприятий: от обследования и проектирования IT-инфраструктуры до её реализации.

Мы имеем набор центров по компетенциям. Так сегодня Центр компетенций кибербезопасности ГК Инфотактика обеспечивает полный спектр услуг в области информационной безопасности. Интегрируем решения, которые приносят пользу и делаем это отталкиваясь от реальных задач в ИБ, а также активно участвуем в амбициозных проектах, разрабатываем свои продукты, предлагаем услуги собственного SOC и многое другое.

В настоящий момент усиливаем компетенции кибербезопасности и ищем в нашу команду Специалиста по безопасной разработке

Ваши задачи:

• Участие в проектах по внедрению процессов безопасной разработки ПО, а именно: внедрение инструментальных средств анализа уязвимостей и проверок безопасности (SAST, DAST, Fuzzing, SCA/OSA и т.д.).
• Участие в проектах по анализу уязвимостей программного обеспечения, а именно: определение поверхности атаки ПО, проведение анализа уязвимостей ПО инструментальными средствами, проведение пентестов веб-приложений, анализ выявленных уязвимостей и подготовка рекомендаций по их устранению.
• Участие в создании методологии оказания консалтинговых услуг по безопасной разработке ПО.
• Создание экспертных материалов, участие в техническом пресейле и маркетинговых активностях.

Наши ожидания:

• Опыт работы с инструментальными средствами анализа уязвимостей и проверок безопасности ПО (SAST, DAST, Fuzzing, SCA/OSA и т.д.).
• Знания стандартов и лучших практик по обеспечению безопасности ПО и выявлению уязвимостей (OWASP, NIST, ФСТЭК и т.п.).
• Понимание основных принципов разработки ПО, процессов CI/CD, S-SDLC/DevSecOps.
• Коммуникация с разработчиками ПО с целью выстраивания процессов безопасной разработки.

Мы предлагаем: