Специалист по информационной безопасности/Middle DevSecOps — Bnovo

Bnovo — аккредитованная IT-компания, занимающая лидирующие позиции на рынке SaaS-решений для гостиничной индустрии и входящая в группу компаний Smartway. На протяжении более 11 лет нашу платформу используют 16 000 партнеров для управления объектами размещения и роста доходов.

Bnovo — это прежде всего энергичная и инициативная команда единомышленников, увлечённых общим делом. Мы убеждены, что именно люди обеспечивают быстрый рост компании, поэтому постоянно ищем сильных специалистов. Сейчас мы приглашаем Middle DevSecOps.

Чем предстоит заниматься:

• Внедрение и сопровождение SAST в CI/CD;
• Secret scanning в репозиториях и pipeline;
• Работа с разработчиками по устранению выявленных уязвимостей;
• Участие в ревью задач, связанных с API, авторизацией, токенами, логами, персональными и платежными данными;
• Поддержка базовых практик Secure SDLC и security champions.

Что мы ожидаем:

• Опыт в AppSec, DevSecOps, безопасной разработке или технической ИБ от 2 лет;
• Практический опыт работы с SAST или понимание, как SAST встраивается в CI/CD;
• Понимание CI/CD: G