Ведущий инженер по информационной безопасности

Наша компания - АО «Оператор информационной системы» — дочернее предприятие АО «Почта России» и ПАО «Интер РАО», созданное в 2018 году.
Сегодня при поддержке Минстроя РФ и Минцифры РФ мы проводим модернизацию ГИС ЖКХ для улучшения качества работы с пользователями.
Все изменения заложены в Плане развития (дорожной карте), утвержденной Правительством РФ.
Наша команда - профессионалы, которые выполняют амбициозные задачи.
В связи с активным развитием мы ищем ведущего инженера по информационной безопасности (AppSec).

Обязанности:

• Внедрение процессов безопасной разработки и DevSecOps;
• Внедрение и автоматизация процессов SAST, SCA, DAST;
• Участие в code review;
• Анализ защищенности приложений.

​​​​​​​• Опыт работы с SAST, SCA, DAST;
• Умение читать исходный код и выявлять уязвимости Java, JavaScript/TypeScript, PHP;
• Понимание принципов организации защиты информационных систем, построенных в микросервисной архитектуре;
• Опыт работы с CI/CD (jenkins, gitlab);
• Опыта работы с Docker, k8s, ELK, Linux.

Преимуществом будет:
• Опыт выстраивания процессов безопасной разработки;
• Опыт работы с инструментами анализа безопасности веб-приложений и информационных систем, работающих в классических и современных архитектурах (в том числе, микросервисная);
• Опыт взаимодействия с командами разработки, тестирования и эксплуатации информационных систем;
• Умение писать скрипты и автоматизировать типовые операции с использованием bash, python, ansible.

​​​​​​​​​​​​​​Что мы предлагаем:
• Конкурентоспособную заработную плату (оклад + годовой бонус).
• Официальное трудоустройство.
• Необходимое ПО и мощный ноутбук.
• Возможность работать в гибридном формате.
• Полис ДМС, обслуживаемый в лучших клиниках.
• Корпоративную сотовую связь.
• Бронирование от мобилизации.