Wildberries & RussDevSecOps в Кибербезопасность
гибрид, Москва
Команда кибербезопасности развивает собственную платформу для автоматизированного сканирования кода и артефактов. Инженер будет внедрять и настраивать SAST/SCA/DAST, проводить ресерч AI/LLM-решений и помогать командам устранять уязвимости для повышения безопасности продуктов
ГрейдMiddle/Senior
Задачи
- •Разрабатывать и развивать платформу для автоматизированного сканирования кода и артефактов
- •Проводить ресерч и внедрять практики сканирования с использованием AI/LLM и агентских решений
- •Настраивать и интегрировать SAST, SCA и DAST под разные технологии разработки
- •Консультировать команды по устранению уязвимостей и безопасной разработке
- •Улучшать и поддерживать процессы управления уязвимостями и дефектами
Обязательно
- •опыт работы с инструментами сканирования: SAST, SCA, DAST и их конфигурации под различные технологии разработки
- •навыки разработки и автоматизации на Bash, Python или Go
- •понимание жизненного цикла и практик безопасной разработки продуктов
- •опыт организации и проведения сканирований безопасности на этапах разработки и релиза
Будет плюсом
- •опыт внедрения AI/LLM и агентских решений в процессы сканирования
- •опыт разработки платформы для автоматизации безопасности
