Эксперт по ASOC платформе

О проекте:

Мы создаем ASOC платформу, которая позволит командам разработки ПО получать единую картину реальных угроз безопасности и нейтрализовывать их.

Твои задачи:

• Проектировать архитектуру ASOC платформы - собирать, приоритезировать данные со сканеров SAST, DAST, SCA, secret detection

• Разрабатывать и развивать модули платформы - от интеграции со сканерами до логики автоматического триажа

• Автоматизировать рутину - писать скрипты и пайплайны, которые заменяют ручной разбор алертов на воспроизводимые процессы

• Встраивать инструменты безопасности в CI/CD внутренних и внешних команд разработчиков

• Проводить аудит зрелости процессов разработки ПО

• Готовить процессы и доказательную базу к сертификации по ГОСТ Р 56939-2024, BSIMM, SAMM так, чтобы результатом была успешная сертификация разрабатываемого ПО по требованиям безопасности информации

Ждем от тебя:

• Опыт пилотирования и внедрения нескольких решений из списка: SAST, DAST, SCA/OSA, ASOC/ASPM, API Security, Container Security

• Понимание архитектуры DevSecOps-процессов: как инструменты встраиваются в CI/CD, как управлять ложными срабатываниями, как строить метрики зрелости (MTTR, coverage, density of defects)

• Знание российских и международных стандартов безопасности и умение их применять для улучшения процессов (ГОСТ Р 56939-2024, BSIMM, SAMM)

• Высшее образование в сфере ИБ или ИТ

Что мы обеспечим:

• Официальное трудоустройство по ТК РФ

• Корпоративную технику для комфортной работы

• ДМС со стоматологией

• Участие в деятельности профессиональных сообществ

• Собственная корпоративная библиотека

• Возможность получать квалификацию за счёт компании

• Зимняя «витаминизация»: бесплатно фрукты в офисах

• Профессиональная текущая команда, готова делиться экспертизой

• Яркие корпоративы и нескучные тимбилдинги!