Специалист по информационной безопасности (AppSec) — Action tech

О компании и команде

Не станем дублировать информацию со страницы «О компании». Там можно узнать, кто мы, зачем набираем команду и какие стратегические планы реализуем — коротко, по делу, с конкретными цифрами.

Какой человек нам нужен?

Самостоятельный, убедительный, амбициозный, с лидерскими качествами (или умением выстроить процессы так, чтобы управлять не приходилось), нацеленный на создание защищённой инфраструктуры.

Что мы предлагаем:

• Обеспечивать и контролировать безопасность разработки, внедрять меры по её усилению
• Работать в команде людей, способных принимать решения, увлечённых своим делом и продуктом
• Использовать современный стек инструментов безопасности и CI/CD
• Расти профессионально — через тренинги, конференции, обмен опытом с сильной командой, в которой можно быстро развиваться

На практике предстоит решать следующие задачи:

• Внедрять и поддерживать процессы SSDLC / DevSecOps в CI/CD
• Настраивать и совершенствовать инструменты SAST, DAST, SCA, Secret Detection, сокращать количество ложных срабатываний
• Проводить триаж уязвимостей: оценивать риски, пр