DevSecOps Engineer

Що робити

Забезпечення наскрізної безпеки веб-сервісів на PHP 8 та мобільних застосунків на Swift, Kotlin і Flutter.
Проведення регулярного аудиту вихідного коду та архітектури продуктів відповідно до стандартів OWASP.
Автоматизація перевірок інформаційної безпеки в межах CI/CD-пайплайнів.
Контроль безпеки інфраструктурних скриптів і процесів автоматизації на базі Terraform та Ansible із використанням Python і Bash.
Побудова та підтримка процесу управління вразливостями, включаючи контроль своєчасності їх усунення.

Досвід роботи: Від 5 років у ролі AppSec, DevSecOps або Pentester
Інструменти та автоматизація:
Досвід роботи зі статичними (SAST) та динамічними (DAST) аналізаторами (наприклад: SonarQube, Semgrep, PHPStan/Psalm з плагінами безпеки, MobSF, Burp Suite, OWASP ZAP).
Вміння працювати з інструментами аналізу сторонніх залежностей (SCA) для моніторингу вразливих бібліотек.
Інфраструктурні навички:

Наявність профільних сертифікатів: OSCP, OSWE, eWPTX, CASE (Certified Application Security Engineer) або сертифікатів хмарної безпеки.
Участь у програмах Bug Bounty або профільних змаганнях CTF.
Розуміння архітектури безпеки PHP 8 (знання сучасних фреймворків на зразок yii2/Laravel/Symfony буде великим плюсом).
Розуміння архітектури безпеки JS (знання сучасних фреймворків на кшталт Nuxt 3/NodeJS буде великим плюсом).
Розуміння особливостей розробки та безпеки мобільних додатків на Swift, Kotlin та Flutter.

Знайдено через trackr.help/jobs · Канал: @trackrhelp · Бот для персональних сповіщень: @trackrhelpBot