Инженер ИБ( Magnum E-commerce Kazakhstan )

Описание вакансии

компания "magnum e-commerce kazakhstan"

обязанности:

• проведение анализа безопасности бизнес-процессов, веб-сервисов, новых функциональностей и архитектурных решений;
• формирование и развитие процессов безопасной разработки (secure sdlc, devsecops)
• разработка и реализация стратегии обеспечения безопасности приложений; организация внедрения и сопровождения средств анализа безопасности приложений (sast, dast, sca, derscanner, sonarqube и др.);
• организация анализа защищенности веб-приложений, мобильных приложений, api и иных программных решений;
• организация процессов управления уязвимостями приложений и контроль своевременного устранения выявленных недостатков;
• контроль эффективности процессов безопасной разработки и подготовка предложений по их совершенствованию.
• выявление уязвимостей посредством инструментов в исходном коде, в api, мобильных и веб-приложениях.

требования:

• опыт работы не менее 3 лет в сфере информационной безопасности, безопасности приложений (application security), devsecops или разработки программного обеспечения;
• понимание архитектуры современных веб-приложений (frontend, backend, api, микросервисы);
• практический опыт внедрения и сопровождения процессов secure sdlc и devsecops;
• опыт интеграции средств безопасности в процессы ci/cd (gitlab ci/cd, github actions, jenkins, azure devops или аналогичных платформ);
• понимание архитектуры веб-приложений, rest api, микросервисов и контейнеризированных приложений; понимание принципов управления рисками информационной безопасности и управления уязвимостями;
• опыт работы с инструментами статического (sast) и динамического (dast) анализа кода;
• навыки чтения и анализа исходного кода на популярных языках (например, java, javascript) с целью выявления уязвимостей;
• понимание жизненного цикла разработки по (sdlc) и интеграции процессов безопасности в ci/cd.

условия:

• рост и развитие в одной из самый быстрорастущих e-commerce компаний;
• спортивные активности и корпоративные мероприятия каждый квартал;
• заряженный и лояльный коллектив;
• амбициозные и интересные задачи.