ВАКАНСИЯ набор открыт обновлено 81 день назад

Младший инженер по информационной безопасности, Группа безопасности платформы — Ozon Tech

Ozon Tech
Откликнуться
Грейд
Junior
Направление
Опыт
Формат
Город
Москва
Занятость
Стек
SASTSCADASTCI/CDKubernetesLinux
О вакансии
Мы — команда продуктовой безопасности.

Сегодня ни один крупный бизнес не обходится без сильной и квалифицированной команды информационной безопасности. Ozon — не исключение.

Мы ищем нового коллегу в команду Продуктовой безопасности, который усилит текущий состав и подключится к процессам безопасной разработки.

Вы будете

  • Работать с инструментами SAST/SCA.
  • Внедрять OSA/SCA-решения.
  • Проводить тестирование безопасности, сопровождать уязвимости, автоматизировать процессы SSDLC.
  • Создавать правила для автоматизированных средств выявления уязвимостей (SAST/DAST и т.д.).
  • Консультировать команды разработки по вопросам безопасности.
  • Укреплять безопасность ci-cd и выполнять харденинг k8s.
Нам важно

  • Знание цикла безопасной разработки ПО (Secure SDLC).
  • Практический опыт анализа приложений.
  • Понимание причин появления уязвимостей и принципов их эксплуатации.
  • Знание подходов к устранению основных угроз из OWASP Top 10, CWE Top 25.
  • Опыт проведения security code review.
  • Уверенное владение Linux на уровне пользователя.
  • Знакомство со стандартами безо
Требованияобязательно
Знание цикла безопасной разработки ПО (Secure SDLC)
Практический опыт анализа приложений
Понимание причин появления уязвимостей и принципов их эксплуатации
Знание подходов к устранению основных угроз из OWASP Top 10, CWE Top 25
Опыт проведения security code review
Уверенное владение Linux на уровне пользователя
Знакомство со стандартами безопасности
Источник
Агрегировано Codeby Jobs. Источник: hh.ru (hh.ru). Удаление по запросу: @admin.
Откликнуться