Вакансия «Эксперт по ASOC платформе» в Лига Цифровой Экономики · Job Hunters
Л
Лига Цифровой Экономики
Эксперт по ASOC платформе
Зарплата не указана
Город
Москва
SastCI/CD
Мэтч и сопроводительное
Сравним вакансию с вашим действующим резюме и составим письмо под эту роль.
Описание вакансии
О проекте:
Мы создаем ASOC платформу, которая позволит командам разработки ПО получать единую картину реальных угроз безопасности и нейтрализовывать их.
Задачи:
— Проектировать архитектуру ASOC платформы - собирать, приоритезировать данные со сканеров SAST, DAST, SCA, secret detection
— Разрабатывать и развивать модули платформы - от интеграции со сканерами до логики автоматического триажа
— Автоматизировать рутину - писать скрипты и пайплайны, которые заменяют ручной разбор алертов на воспроизводимые процессы
— Встраивать инструменты безопасности в CI/CD внутренних и внешних команд разработчиков
— Проводить аудит зрелости процессов разработки ПО
— Готовить процессы и доказательную базу к сертификации по ГОСТ Р 56939-2024, BSIMM, SAMM так, чтобы результатом была успешная сертификация разрабатываемого ПО по требованиям безопасности информации
Требования:
— Опыт пилотирования и внедрения нескольких решений из списка: SAST, DAST, SCA/OSA, ASOC/ASPM, API Security, Container Security
— Понимание архитектуры DevSecOps-процессов: как инструменты встраиваются в CI/CD, как управлять ложными срабатываниями, как строить метрики зрелости (MTTR, coverage, density of defects)
— Знание российских и международных стандартов безопасности и умение их применять для улучшения процессов (ГОСТ Р 56939-2024, BSIMM, SAMM)
— Высшее образование в сфере ИБ или ИТ
Условия:
— Официальное трудоустройство по ТК РФ
— Корпоративная техника для комфортной работы
— ДМС со стоматологией
— Участие в деятельности профессиональных сообществ
— Собственная корпоративная библиотека
— Возможность получать квалификацию за счёт компании
— Зимняя «витаминизация»: бесплатно фрукты в офисах
— Профессиональная текущая команда, готова делиться экспертизой
— Яркие корпоративы и нескучные тимбилдинги!
Контакты работодателя доступны по кнопке «Откликнуться» после входа.