Преимуществом в нашей компании является программа обучения специалистов, основанная на курсах водоподготовки, разработанные на базе Национального ...
Инженер ИБ
Описание вакансии
Обязанности:
- Проведение анализа безопасности бизнес-процессов, веб-сервисов, новых функциональностей и архитектурных решений;
- Формирование и развитие процессов безопасной разработки (Secure SDLC, DevSecOPS)
- Разработка и реализация стратегии обеспечения безопасности приложений; • организация внедрения и сопровождения средств анализа безопасности приложений (SAST, DAST, SCA, DerScanner, Sonarqube и др.);
- Организация анализа защищенности веб-приложений, мобильных приложений, API и иных программных решений;
- Организация процессов управления уязвимостями приложений и контроль своевременного устранения выявленных недостатков;
- Контроль эффективности процессов безопасной разработки и подготовка предложений по их совершенствованию.
- Выявление уязвимостей посредством инструментов в исходном коде, в API, мобильных и веб-приложениях.
- Опыт работы не менее 3 лет в сфере информационной безопасности, безопасности приложений (Application Security), DevSecOps или разработки программного обеспечения;
- Понимание архитектуры современных веб-приложений (frontend, backend, API, микросервисы);
- Практический опыт внедрения и сопровождения процессов Secure SDLC и DevSecOps;
- Опыт интеграции средств безопасности в процессы CI/CD (GitLab CI/CD, GitHub Actions, Jenkins, Azure DevOps или аналогичных платформ);
- Понимание архитектуры веб-приложений, REST API, микросервисов и контейнеризированных приложений; понимание принципов управления рисками информационной безопасности и управления уязвимостями;
- Опыт работы с инструментами статического (SAST) и динамического (DAST) анализа кода;
- Навыки чтения и анализа исходного кода на популярных языках (например, Java, JavaScript) с целью выявления уязвимостей;
- Понимание жизненного цикла разработки ПО (SDLC) и интеграции процессов безопасности в CI/CD.
- Рост и развитие в одной из самый быстрорастущих E-Commerce компаний;
- Спортивные активности и корпоративные мероприятия каждый квартал;
- Заряженный и лояльный коллектив;
- Амбициозные и интересные задачи.
Метки
О компании «Magnum E-commerce Kazakhstan»

Крупнейший в Казахстане Онлайн-супермаркет MagnumGO является частью большой семьи Kaspi.kz
Мы начали свою работу в 2021 году, за это время запустили 5 больших складов, улучшили сервис по доставке продуктов, запустили Экспресс-доставку и выросли в 10 раз! Дальнейшие планы развития компании - это запуск онлайн-доставки продуктов в каждом городе Казахстана.
Присоединяйся к крутой команде супер профессионалов!
Мы драйвим рынок и стимулируем развиваться целую индустрию E-Grocery (доставка продуктов питания).
Но мы не только доставляем продукты, мы меняем жизнь клиентов, их поведение и стиль жизни, оптимизируем их рутину, дарим время на действительно нужные и полезные дела вместо утомительных походов в магазины.
Уже собрали лучших в своем деле, не хватает только тебя, если ты проактивный, креативный, нацелен на результат и хочешь быть причастен к большому делу!
Отправляй резюме и присоединяйся!
Построим будущее E-Grocery в Казахстане вместе!


