Вакансия: DevSecOps / Специалист по безопасности приложений
от компании (организации): ООО Лаборатория Гемотест в городе (населенном пункте): Новомосковский административный округ
в отрасли экономики "Информационные технологии, интернет, телеком" → "Компьютерная безопасность"
с оплатой труда: по договоренности
✷ Смотрите другие предложения работы от компании ООО Лаборатория Гемотест.
Вакансия № 26676111 добавлена в базу данных сайта Электронный Центр Занятости Населения: Суббота, 3 мая 2025 года.
Дата обновления вакансии № 26676111 на сайте Электронного Центра Занятости Населения: Суббота, 28 июня 2025 года.
Репутация компании "ООО Лаборатория Гемотест":
◈ Читайте свежие отзывы сотрудников об этом работодателе.
◈ Оставить мнение об этой компании без регистрации бесплатно.
Требования к опыту работы: 3–6 лет
Тип занятости: полная занятость
График работы: полный день
Дополнительные сведения о вакансии: DevSecOps / Специалист по безопасности приложений
Предстоит заниматься безопасностью разработки внутреннего продукта, а именно:
- Выявлять уязвимости без сканирования кода и его выполнения;
- Выстраивать процесс и автоматизировать анализ безопасности кода (SAST / DAST / SCA / OSA / Penetration testing / Dependency scanning /etc);
- Интеграция проверок безопасности в процесс разработки;
- Анализировать и формировать технические требования к разрабатываемым информационным системам;
- Выстраивать отношения с командами разработки в части взаимодействия по обеспечению ИБ;
- Повышать осведомленность команд о практиках безопасной разработки.
Требования к работнику
- Опыт администрирования Linux;
- Опыт настройки Gitlab CI/CD;
- Знание основных угроз веб-приложений (OWASP Top 10) и владение инструментами и подходами по их нейтрализации;
- Опыт использования инструментов SAST/DAST;
- Знание Docker;
- Знание PHP на уровне чтения чужого кода;
- Опыт работы от 3 лет.
Будет плюсом:
- Опыт работы с SAST решениями: Checkmarx, PT Application Inspector, Solar AppScreener, Fortify, Semgrep, CodeQL;
- Опыт проведения пентестов;
- Опыт работы с инструментами Burp Suite, OWASP Zap;
- Знание языка Python;
- Опыт написания pipeline’ов в Gitlab CI.
Мы предлагаем:
- Инновационность: создаём востребованные продукты в сфере MedTech, постоянно развиваемся и решаем интересные задачи, используем современное оборудование;
- Конкурентная зарплата:на собеседовании обговорим точную сумму, она будет зависеть от навыков и опыта;
- Возможность выбрать формат работы: полная удалёнка, гибрид или уютный офис в городе присутствия;
- Бонусы: корпоративные скидки на услуги компании, фитнес, иностранные языки;
- Удобный график:5/2 с 9:00 по Мск +/- 2 часа, оптимальное время начала трудового дня, которое обсуждается при встрече;
- Сплочённый коллектив: делимся опытом, обсуждаем идеи, поддерживаем друг друга и позитивную атмосферу в команде;
- Оформление по ТК: мы делаем всё в соответствии с законодательством;
- Повышение квалификации: за счет Компании можно пройти курсы, посетить семинар или профильную конференцию.
Откликнуться на эту вакансию № 26676111: DevSecOps / Специалист по безопасности приложений
Предыдущая вакансия:
Вакансия № 26676112 на должность Управляющий в семейное кафе от компании Кафе Молодо Зелено в городе (населенном пункте) Москва