Эксперт по безопасной разработке (AppSec + AI + ML + LLM)

Чем предстоит заниматься:

• Внедрение и эксплуатация процессов РБПО в команды разработки: переговоры и определение потребностей, определение набора проверок, оценка необходимых ресурсов, интеграция и настройка инструментов, выявление, триаж (SAST, SCA, CA, DAST), верификация, постановка задач на исправление (заведение дефектов), предложение мер митигации, контроль исправления и управление рисками

• Проведение не инструментальных (экспертных) проверок: контроль исполнения функциональных требований ИБ, ревью архитектур, обучение команд разработки, моделирование угроз

• Проведение не инструментальных (экспертных) проверок: контроль исполнения функциональных требований ИБ, ревью архитектур, обучение команд разработки, моделирование угроз

• Помощь командам по любым вопросам от планирования до проверки документации и ответов на очевидные вопросы

Что мы ожидаем:

• Высшее образование (можно неоконченное)

• Опыт работы от 1 года в сфере IT и/или ИБ

• Отличное понимание базовых понятий информационной безопасности. Способность отличить аутентификацию от авторизации, инцидент ИБ от события, уязвимость от угрозы и риска, кодирование от шифрования

• Понимание принципов и подходов РБПО

• ·Уверенное понимание классических OWASP TOP 10 2021 и OWASP TOP 10 proactive controls, CVE\CWE\CVSS

• Компетенции моделирования угроз ИИ систем (без справочников, используя компетенции), проектирования мер защиты

• Опыт работы с инструментами классов SAST, DAST, OSA\SCA, CA, Docker\K8s

• Опыт работы с CI/CD. В частности, по встраиванию контролей безопасности;

• Опыт работы с GitLab, Jenkins, Nexus, Solar appScreener (или другие виды SAST-инструментов), OWASP ZAP (или другие виды DAST);

• Опыт автоматизации своей деятельности с помощью как ИИ технологий так и без

• Опыт работы c Docker, Docker-compose, Kubernetes;

• Опыт администрирования информационных систем;

• Развитые коммуникативные навыки: грамотная письменная и устная речь, умение быть понятным, проактивный и доброжелательный подход к общению

• Также будет хорошо, если есть:· Опыт разработки (без ИИ) на Python/Java/Go/C# или любой другой популярный язык. · Вайб кодинг рабочих и приносящих пользу инструментов · Английский на уровне чтения технической литературы без словаря

Что мы предлагаем:

• Гибридный формат работы (1-2 раза в неделю в офисе)

• Оформление по ТК РФ, белая компания

• ДМС со стоматологией после испытательного срока

• Развитый корпоративный спорт (гонки героев, внутренние квесты, сквош, забеги и т.п.) и киберспорт (участвуем в турнирах по Dota2 и CS)

• Посещение конференций, обучение и сертификация за счет работодателя

• Руководитель, которому не всё равно :)