В аккредитованной IT-компании, занимающейся развитием онлайн-видеосервиса, сформировался департамент безопасности.

В связи с этим ищем Специалиста по безопасной разработке (middle / middle+).

Используем PHP, JavaScript, Java, Kotlin; GitLab. Работа по спринтам.

Обязанности:

Обеспечивать защиту разрабатываемых и используемых компанией приложений (Android, Web, телевизоры и др.);
Участвовать в аудитах безопасности SDK / веб-приложений;
Реагировать на инциденты ИБ;
Выстраивать безопасный пайплайн;
Внедрять современные инструменты, способствующие повышению безопасности разработки;
Консультировать команды разработки (повышать уровень осведомленности сотрудников в вопросах безопасной разработки);
Разработка обучающих статей, ведение security wiki с практиками и рекомендациями по безопасной разработке.

Требования:

Опыт в области безопасной разработки / DevSecOps от 2-х лет;
Опыт работы с CI/CD (GitLab CI, др.);
Опыт работы с инструментами анализа безопасности приложений и эксплуатации уязвимостей: SAST, DAST, OSS, IAST, SCA;
Знание одного из языков: PHP, JS, Java, Kotlin.

Как преимущество:

Опыт работы в роли разработчика;
Опыт работы с базами данных (MySQL, PostgreSQL, Redis, MemCached, ClickHouse, др.).

Условия:

Оформление по ТК РФ в аккредитованную IT-компанию;
Заработная плата обсуждается на собеседовании;
ДМС (со стоматологией и скидками для членов семьи) после испытательного срока;
Начало рабочего дня возможно с 9 до 11 утра;
Возможности обучения, участия в конференциях в роли спикера/слушателя;
Вовлечённое руководство, открытость к новым идеям, практикам;
Гибридный формат работы - можно несколько раз в месяц (офис рядом с м.Тульская):
- Компенсация обедов, офисный врач;
Необходимая техника для работы;
Возможность поучаствовать в развитии стратегического проекта для медиа отрасли.

Этапы отбора включают 1 техническое собеседование и при желании знакомство с командой в офисе.

Специалист по безопасной разработке