Специалист по информационной безопасности

Тануки — популярная сеть японских ресторанов в России, известная своим разнообразным меню и качеством подачи блюд. Компания активно развивает свои цифровые продукты и стремится к внедрению современных технологий, включая практики безопасности в разработке.

Ключевые факты:

• Сеть ресторанов с более чем 15-летним опытом работы
• Имеет более 100 ресторанов по всей стране
• Ориентирована на улучшение клиентского сервиса и цифровизации процессов

Команда информационной безопасности в Тануки фокусируется на защите цифровых продуктов компании и обеспечении безопасной разработки. Специалист будет активным участником молодых и инновационных проектов, тесно взаимодействуя с разработчиками, командами DevOps и архитектуры для интеграции безопасных практик в рабочие процессы.

Основными задачами будут развитие стандартов безопасной разработки, внедрение автоматизированных проверок безопасности, проведение анализа уязвимостей как веб-приложений, так и API, а также консультирование по безопасным практикам.

Чем предстоит заниматься:

• Разработка и внедрение практик безопасной разработки и DevSecOps
• Оценка безопасности архитектуры веб-приложений и API
• Проведение Threat Modeling и оценка рисков безопасности
• Внедрение автоматизированных проверок безопасности в CI/CD
• Анализ защищенности цифровых продуктов и выявление уязвимостей
• Управление уязвимостями от обнаружения до устранения
• Консультирование разработчиков по безопасному коду и аутентификации
• Участие в тестировании на проникновение и анализ результатов
• Оценка рисков при запуске новых продуктов и функциональности
• Участие в расследовании инцидентов в области безопасности
• Развитие взаимодействия между командами безопасности и техническими специалистами

Что мы предлагаем:

• Интересные проекты в динамичной среде
• Возможность профессионального развития в области информационной безопасности
• Работа в команде, ориентированной на инновации и качество