Инженер ИБ (App Sec&Pentest)
Компания: Drivee
Локация: Москва, Белорусская, 4-й Лесной переулок, 4
О компании
Drivee — это инновационная компания, специализирующаяся на разработке решений в области автомобильной безопасности и цифровизации транспортных услуг. Компания активно внедряет современные технологии и занимается разработкой высококачественных продуктов, направленных на улучшение безопасности и удобства для пользователей.
Ключевые факты:
- Локация: Москва, 4-й Лесной переулок, 4
- Структура команды: 3 DevSecOps-инженера
- Основные технологии: Go, PHP, Kotlin, SWIFT, и другие.
О вакансии
Мы ищем инженера по информационной безопасности в команду DevSecOps. Основные задачи будут сосредоточены на поддержании безопасности разработки и тестировании на проникновение, а также обучении сотрудников безопасному обращению с данными. Ты сможешь поучаствовать в интересных проектах и улучшить процессы информационной безопасности в компании.
В команде Drivee ценят инициативность и ответственность. Мы создаем дружелюбную атмосферу, где происходит обмен опытом и поддержка коллег. Тебя ждет возможность развиваться и углубляться в направлении AppSec и пенетеста.
Чем предстоит заниматься:
- Внедрять практики безопасности на всех этапах CI/CD
- Проводить инвентаризацию активов и аудиты на соответствие безопасности
- Оценивать безопасность цепочки поставок и вводить новые решения
- Анализировать и рецензировать исходный код на наличие уязвимостей
- Применять инструменты безопасности для сканирования инфраструктуры
- Проводить обучение сотрудников по практикам безопасности
- Составлять отчеты о выявленных уязвимостях
Что мы предлагаем:
- Дружелюбная команда и атмосфера
- Возможность участия в интересных задачах
- Развитие навыков в огнеупорной безопасности и пенетесте
Обязанности
- Внедрение практик безопасности в процессе CI/CD
- Проведение инвентаризации активов
- Аудит и оценка безопасности цепочки поставок
- Рецензирование исходного кода на наличие уязвимостей
- Использование инструментов безопасности для сканирования инфраструктуры
- Проведение обучений по безопасным практикам
- Подготовка отчетов о проделанной работе