Работа: в Москве , 7 вакансий

Swordfish Security - лидер рынка стратегического консалтинга в области цифровой трансформации процессов разработки защищенного ПО и внедрения технологических практик DevSecOps.

Сейчас в команду мы ищем руководителя консалтинговых проектов по внедрению практик DevSecOps.

Чем предстоит заниматься:

• Управлять командами консалтинговых проектов и проектов внедрения.
• Отвечать за принятые командой обязательства по срокам, качеству и объёму услуг.
• Выстраивать отношения с заказчиками и ключевыми стейкхолдерами

...

Swordfish Security - лидер рынка стратегического консалтинга в области

цифровой трансформации процессов разработки защищенного ПО и внедрения

технологических практик DevSecOps.

Мы проводим активное расширение команды DevSecOps консалтинга и

приглашаем вас присоединиться к нам на позицию Application Security инженера.

В этой роли вы будете проводить исследование приложений на наличие

уязвимостей с использованием лучших инструментов на рынке. В ваши

обязанности будет входить

...

Внимание! Наша компания аккретитована в " Минцифре"

Компания Swordfish Security – лидер рынка стратегического консалтинга в области цифровой трансформации процессов разработки защищенного ПО и внедрения технологических практик DevSecOps.

Мы проводим активное расширение команды DevSecOps консалтинга и приглашаем вас присоединиться к нам на позицию Application Security инженера в отдел динамического анализа веб-приложений. В этой роли вы будете и проводить настройку инструментов

...

Компания AppSec Solutions - ведущий вендор в разработке и внедрении инновационных сервисов для анализа и управления уязвимостями и связанными областями кибербезопасности.AppSec.Wave — Ваша скоростная волна статическогоанализа кода. Наш продукт помогает находить, фиксировать и предотвращать уязвимости в коде быстро и качественно.

Ваши будущие задачи:

• работа с инструментами статического анализа кода (SAST);
• анализ дефектов SAST, проверка их в динамике, приоритизация;

...

Компания Swordfish Security – лидер рынка стратегического консалтинга в области цифровой трансформации процессов разработки защищенного ПО и внедрения технологических практик DevSecOps.

Мы проводим активное расширение команды DevSecOps консалтинга и приглашаем вас присоединиться на роль, где вы будете исследовать лучшие практики DevSecOps и выстраивать процессы безопасной разработки у наших клиентов. Для поддержки этих процессов вы будете использовать широкий набор инструментов, объединенных

...

С чем предстоит работать

• Проектирование и разработка микросервисов серверного ядра системы управления артефактами
• Проектирование и разработка модулей проверки безопасности и плагинов расширения форматов
• Высоконагруженные PostgreSQL-кластеры, распределённые кэш-решения (Hazelcast/Redis)
• Конвейеры GitLab CI, автоматические проверки кода и сборка образов, публикация в приватные реестры
• CLI-инструменты и скрипты на Bash для автоматизации рутинных задач
• Работа с существующими Java-продуктами и артефактами в контексте проектирования новых

...

Обязанности:

• Проведение аудитов и оценка текущего состояния процессов разработки на соответствие нормативным требованиям и лучшим практикам отрасли;

• Формирование отчетов по результатам проведенных проверок, подготовка аналитических записок, регламентирующих документов по процессам, технических заданий, презентаций и иной проектной документации;

• Формирование рекомендаций и мер по достижению целевого состояния процесса безопасной разработки Заказчика;

• Участие в построении процессов DevSecOps в рамках клиентских проектов: определение подходящих

...