Продолжение перечня вакансий в группу компаний СПБ Биржа (МОСК | RuSecJobs Channel

Продолжение перечня вакансий в группу компаний СПБ Биржа (МОСКВА) по направлению ИБ.
Инженер AppSec.
–Развитие направления Application Security;
–Моделирование угроз и формирование требований безопасности;
– Анализ безопасности архитектур продуктов;
– Участие в проведении внутренних и сопровождать внешние тестирования на проникновение;
– Использование инструментов безопасной разработки (SAST, DAST, SCA/OSA, др.), анализ отчетов с результатами работы этих инструментов;
¬– Участие в процессах SSDLC c учетом требования ЦБ к ОУД 4 на часть ПО и ППК;
– Контроль устранения обнаруженных уязвимостей и консультировать продуктовые команды в вопросах безопасности.
Оклад до 180-250 т.р. (в зависимости от компетенций) в месяц до вычета (без учёта премий).

Архитектор по безопасности приложений DevSecOps.
– Построение процесса DevSecOps (внедрение практик по сканированию образов, Dockerfile, IoC, поиску секретов и так далее)
– Оценка безопасности планируемых изменений и доработок в продуктах;
– Подготовка и написание тестовых сценариев для проверки безопасности;
– Код ревью - ручное и с помощью SAST;
– Статический анализ исходного кода с помощью;
– Разработка внутренней автоматизации: SDLC, DevSecOps;
¬– Организация процессов SSDLC c учетом требования ЦБ к ОУД 4 на часть ПО и ППК;
– Участие во взаимодействии с внешними испытательными лабораториями;
– Построение процессов, написание регламента;
– Разработка метрик для оценки;
– Настройка (разработка новых правил) средств статического анализа кода;
– Интеграция инструментов SAST и DAST в CI/CD.
– Консультировать команды разработки по возникающим вопросам, в том числе ревью кода приложения команды, анализ применимости угроз ИБ, выявленных инструментом к данному приложению.
Оклад до 250-300 т.р. (в зависимости от компетенций) в месяц до вычета (без учёта премий).

График 5/2 (частичная удаленка), белая зарплата + премия, ДМС после испытательного срока, компенсация обеда, офис м. Менделеевская, Савёловская

Если заинтересовало - пишите в личку мне.
Вакансия на хх пока только на первую позицию.