МегаФон

Эксперт по безопасной разработке ПО

Москваполная занятостьот 3 год

О компании

МегаФон — один из ведущих операторов мобильной связи в России, предоставляющий широкий спектр услуг, включая мобильную связь и интернет. Компания активно развивает свои технологии, внедряя инновационные решения и улучшая качество обслуживания клиентов.

Немного о нас в цифрах:

  • Основной оператор связи в России
  • Многочисленные награды за качество услуг
  • Широкая сеть клиентского обслуживания по всей стране
  • Применение передовых технологий в области телекоммуникаций

О вакансии

Команда, работающая над безопасной разработкой программного обеспечения, сосредоточена на интеграции аспектов информационной безопасности на всех этапах жизненного цикла разработки. Она обеспечивает безопасность и защищенность приложений, внедряя надежные методологии в процесс разработки, чтобы минимизировать риски. Основной акцент делается на создание безопасной среды для разработки, что является приоритетом для компании.

Наша задача — эффективно выявлять и предотвращать уязвимости в программном обеспечении и охраняемой инфраструктуре, что становится основой для устойчивого и безопасного роста бизнеса.

Чем предстоит заниматься:

  • Обеспечивать безопасный процесс разработки программного обеспечения (SSDLC)
  • Выявлять, анализировать и предотвращать риски в области информационной безопасности
  • Обеспечивать безопасность контейнерной инфраструктуры
  • Организовывать процессы информирования сотрудников компании в области информационной безопасности

Что мы предлагаем:

  • Динамичная работа в крупной организации
  • Возможность обучения и повышения квалификации
  • Участие в интересных проектах в области безопасности
Навыки
DevSecOpsAppSecDevSecOpsAppSec

Обязанности

  • Обеспечивать процесс безопасной разработки программного обеспечения
  • Выявлять и анализировать риски информационной безопасности
  • Предотвращать уязвимости в процессе разработки ПО
  • Обеспечивать безопасность контейнерной инфраструктуры
  • Организовывать информирование сотрудников о вопросах информационной безопасности

Требования

  • Высшее профессиональное (техническое) образование Знание основ объектно-ориентированных и скриптовых языков программирования Знание OWASP Top-10 и технологии контейнеризации Знание законодательства Российской Федерации в области защиты информации и разработки ПО Знание международных стандартов в области ИБ Умение работать в команде, готовность изучать новые технологии и умение добиваться результата в рамках поставленных задач Понимание AppSec (SAST, DAST) и/или DevSecOps (SDLC/SSDLC, Kubernetes, Docker) будет преимуществом

Похожие вакансии

Откликнуться