Начинающий специалист в сфере DevSecOps/AppSec

MANGO OFFICE — одна из крупнейших компаний страны, известный поставщик IT решений для бизнеса и один из лидеров российского рынка виртуальных АТС. В связи с развитием направления приглашаем в команду Начинающего специалиста в сфере DevSecOps/AppSec.

Области, где вы сможете развиваться :

• Оценка безопасности планируемых изменений и доработок в продуктах;
• Подготовка и написание тестовых сценариев для проверки безопасности;
• Код ревью - ручное и с помощью SAST;
• Статический анализ исходного кода с помощью SonarQube;
• Разработка внутренней автоматизации: SDLC, DevSecOps. Построение процессов, написание регламента;
• Разработка метрик для оценки;
• Настройка (разработка новых правил) средств статического анализа кода;
• Интеграция инструментов SAST и DAST в CI/CD.

Что мы ожидаем от вас:

• Высшее образование в сфере ИТ и/или безопасности;
• Опыт самостоятельного проведения пен тестов и оценки уязвимостей кода (самому интересно как все работает);
• Умение рисовать схемы процессов;
• Знание хотя бы одного языка программирования из стека ( C++, Java, PHP, JavaScript, Kotlin, Swift, Psql, фреймворки, ReactNative, Angular, React, Vue, Bitrix, Laravel, Spring, Qt);
• Знакомство и понимание:Tenable / Acunetix / ZAP/SonarQube;
• Умение работать с UNIX-подобными системами;
• Желание работать по SCRUM, SAFe.

Мы предлагаем:

• Оклад + квартальные премии (до 70% от оклада);

• Гибкий график: начало рабочего дня в период с 8.00 до 11.00;

• Формат работы гибридный (офис+удаленка);

• Комфортный офис в 5 мин. ходьбы от ст. м. Калужская.
  
  С нетерпением ждем твоих откликов :)