Вакансія DevSecOps

Skills

• SAST
• DAST
• IAST
• Java
• Spring Framework
• SQL
• DB2
• Microsoft SQL Server
• PostgreSQl
• MongoDB
• Rest API
• Git
• Maven
• Jenkins
• RabbitMQ
• Docker
• Kubernetes
• ELK

Опис вакансії

Функціональні обов'язки:

• Виконання ролі експерта у проектах розробки бізнес додатків з метою оцінки захищеності інформаційних систем і додатків.
• Допомога в розробці проектів мобільних та веб додатків для обслуговування роздрібних та юридичних осіб.
• Роль експерта в проекті побудови SSDLC (Secure Software Development Lifecycle).
• Роль експерта в проекті створення практичних кейсів отримання додаткових знань з кібербезпеки.

Необхідні:

• Розуміння стандартів безпеки OWASP WEB, Mobile, API security, PCI DSS, SANS критичні помилки та досвід розробки і тестування згідно вимог вказаних стандартів
• Розуміння підходів Secure Development Lifecycle/ Secure Code Lifecycle, досвід роботи з SAST, DAST, IAST інструментами
• Розуміння та/або досвід роботи зі стеком технологій:
  • Java, Spring (Core, Web, Data, Boot);
  • SQL (DB2, MS SQL, Postgre, Mongo);
  • REST API concepts, OpenAPI;
  • GIT, Maven, Jenkins;
  • ESB solutions (IBM Integration Bus);
  • Messaging: RabbitMQ, IBM MQ;
  • Docker, Kubernetes;
  • ELK stack.

Бажані:

• Досвід в користуванні сканерами вразливостей (Acunetix, Nessus та ін.) та іншими інструментами тестування безпеки (Metasploit Framework, SQLMap, Burp Suite та інші).
• Володіння техніками тестування на проникнення.
• Досвід у втіленні проектів cybersecurity при розробці мобільних застосунків та веб додатків.