DevSecOps/SecOps

Вакансия № 36738271 от компании Polonium Arts на Электронной Службе Занятости Населения Москвы.

✷ Смотрите другие предложения работы от компании Polonium Arts.

☑ Основной блок:

Опыт работы: 3–6 лет.

Тип занятости: полная занятость.

График работы: график: 5/2 (рабочих часов: 8).

Зарплата: по результату собеседования.

Примерное место работы: Россия, Москва.

☑ Актуальность объявления:

Это объявление № 36738271 добавлено в базу данных: Пятница, 24 января 2025 года.

Дата его обновления на этом интернет-ресурсе: Воскресенье, 16 марта 2025 года.

☑ Статистика предложения работы № 36738271:

Прочитано соискателями - 1 раз(а);
Отправлено откликов - 0 раз(а);

☑ Репутация компании "Polonium Arts":

Читайте свежие отзывы сотрудников об этом работодателе здесь!

Оставить своё мнение об этой компании можно тут без регистрации и бесплатно.

☑ Подробности о вакантном месте:

Polonium Arts занимается разработкой сложных высоконагруженных клиент-серверных приложений под iOS, Android и web-разработкой.
Реализуем передовые платежные решения для малого и среднего бизнеса, комплексные решения для организации безопасного приема платежей.
В настоящее время мы развиваем направление альтернативных методов оплаты.
Цель компании: обеспечить прием платежей от Японии до Чили менее чем за 1 минуту.
Сейчас находимся в поиске DevsecOps/SecOps Senior с ростом в Team Lead.

Обязанности работника:

Анализ и тестирование безопасности приложений, включая:

проведение ручного и автоматизированного анализа исходного кода, зависимостей и инфраструктуры;
поиск и эксплуатация уязвимостей в коде, API и инфраструктуре приложений;
разработка и внедрение безопасных архитектурных решений для приложений.

Разработка и внедрение безопасности в процесс разработки (DevSecOps):

внедрение инструментов безопасности в CI/CD пайплайны (SAST, DAST, SCA, IAST);
разработка политик и гайдлайнов для безопасной разработки (Secure Coding Guidelines)ю

Разработка и внедрение контролей безопасности в архитектуру приложений:

проектирование и внедрение механизмов аутентификации и авторизации;
разработка решений по защите API и сервисов;
обеспечение защиты данных (шифрование, управление ключами).

Обучение разработчиков и DevOps-команд принципам безопасной разработки.

Требования к работнику:

Образование в области информационной безопасности и/или информационных технологий.
Опыт работы в области информационной безопасности от 4 лет.
Глубокое понимание принципов безопасной разработки (Secure SDLC, DevSecOps).
Знание языков программирования (Java, Node.JS, JavaScript, Python).
Опыт работы с инструментами анализа безопасности кода (SAST, DAST, SCA).
Опыт внедрения и автоматизации процессов безопасности в DevOps-пайплайнах
Опыт работы с облачными платформами (AWS, Azure, GCP, Yandex Cloud) и их сервисами безопасности.
Участие в Bug Bounty, CTF-соревнованиях и наличие сертификации (OSCP, CISSP, CEH) (будет преимуществом).