Менеджер по безопасной разработке
Нужен специалист по безопасной разработке, который внедрит процессы Secure SDLC и DevSecOps в команды разработки розничной сети «Лента». Задачи — экспертиза архитектуры и моделей угроз, интеграция SAST/DAST/SCA в CI/CD, консультирование разработчиков и расследование инцидентов. Требуется опыт в AppSec от 3 лет, знание OWASP, CWE, CVE и практика с Docker и CI/CD; предлагают гибридный/удалённый формат, ДМС и годовой бонус.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 46 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
В офисе федеральной розничной сети "Лента" открыта вакансия Менеджер по безопасной разработке Лента - это федеральная розничная сеть, которая активно растет и развивается. В нашей команде ежедневно трудятся настоящие профессионалы. Если вы хотите стать частью дружной экспертной команды, то вам именно к нам! Ваши задачи: Внедрение процессов безопасной разработки (Secure SDLC, DevSecOps) в командную работу; Формирование и контроль требований по ИБ на всех этапах SDLC; Проведение экспертизы архитектуры и моделей угроз (Threat Modeling, STRIDE и др.); Интеграция инструментов анализа уязвимостей (SAST, DAST, SCA, Container Security) в CI/CD пайплайны; Консультация команды разработки, тестирования и архитектуры по вопросам AppSec; Проведение обучение по принципам безопасного кодирования и работе с инструментами; Участие в расследовании инцидентов, связанных с уязвимостями приложений; Разработка и поддержание локальных нормативных актов по безопасной разработке Ждем от вас: - Опыт работы в области Application Security (AppSec), DevSecOps или безопасной разработки ПО от 3 лет; - Практический опыт внедрения и развития процессов Secure SDLC в командах разработки; - Опыт проведения архитектурной экспертизы приложений и моделирования угроз с использованием STRIDE или аналогичных методологий. - Практический опыт интеграции инструментов анализа безопасности в CI/CD-пайплайны: SAST, DAST, SCA, Container Security и Secrets Scanning. - Опыт настройки правил сканирования, обработки ложноположительных результатов, приоритизации уязвимостей и организации контроля их устранения. - Знание OWASP Top 10, CWE, CVE, CVSS, типовых уязвимостей веб-приложений и API, принципов безопасного программирования. - Понимание архитектуры приложений, микросервисов, REST API, механизмов аутентификации и авторизации, принципов защиты данных. - Практический опыт работы с Git и одной или несколькими CI/CD-платформами (GitLab CI/CD, Jenkins, GitHub Actions или аналогичными решениями). - Понимание принципов контейнеризации и опыт работы с Docker; знание Kubernetes будет преимуществом. - Опыт консультирования разработчиков, тестировщиков и архитекторов по вопросам безопасности приложений, участия в code review и сопровождения устранения уязвимостей.
Что предлагаем
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Лента Tech
3 активные вакансии в компании
Менеджер по защите онлайн-сервисов
~1 264 500 – 2 529 000 ₸ оценка по всем рынкам
Нужен специалист по информационной безопасности онлайн-сервисов федеральной розничной сети: аудит архитектуры, поиск уязвимостей, внедрение SAST/DAST и WAF, контроль соответствия PCI DSS и ФЗ-152. Требуется опыт в ИБ от 3 лет, понимание веб-приложений и REST API, знание OWASP Top 10. Предлагают гибридный или удалённый формат, обучение, ДМС и оклад с годовым бонусом.
Старший консультант САП
~1 379 350 ₸ оценка по всем рынкам
Lenta Tech ищет старшего консультанта SAP в домен логистики. Нужно глубоко знать модули SD/MM, интеграции (IDoc, ALE, RFC, BAPI, Kafka, EDI), уметь читать ABAP-код и оптимизировать производительность. Предлагают гибридный формат с удалёнкой до 90%, квартальные премии, ДМС класса Люкс и оформление по ТК РФ.
Похожие вакансии
6 вакансий
Cybersecurity Engineer / Инженер по кибербезопасности
~1 264 500 – 2 529 000 ₸ оценка по всем рынкам
Нужен инженер по кибербезопасности для аудита защищённости корпоративной инфраструктуры международного финансового института: серверы, сети, облака, VPN, привилегии и уязвимости. Требуется от 3 лет опыта в ИБ, знание сетей и защиты Windows/Linux, работа со сканерами уязвимостей и EDR, понимание безопасности DevOps-сред. Предлагают полностью удалённый формат, корпоративную технику и реальное влияние на защиту компании.
Менеджер по защите онлайн-сервисов
~1 264 500 – 2 529 000 ₸ оценка по всем рынкам
Нужен специалист по информационной безопасности онлайн-сервисов федеральной розничной сети: аудит архитектуры, поиск уязвимостей, внедрение SAST/DAST и WAF, контроль соответствия PCI DSS и ФЗ-152. Требуется опыт в ИБ от 3 лет, понимание веб-приложений и REST API, знание OWASP Top 10. Предлагают гибридный или удалённый формат, обучение, ДМС и оклад с годовым бонусом.
Специалист по защите персональных данных и оценке контрагентов
~1 264 500 – 2 529 000 ₸ оценка по всем рынкам
Нужен специалист по защите персональных данных и оценке рисков ИБ при работе с контрагентами. Задачи — вести реестры и документацию по ПДн, разрабатывать методики и чек-листы для экспресс-оценки, общаться с контрагентами и смежными отделами. Ждут профильное ИТ/ИБ-образование, опыт 2–3 года в защите ПДн и знание 152-ФЗ; плюсом будет e-commerce и навыки автоматизации с ИИ-инструментами.
Инженер сетевой безопасности
~1 264 500 – 2 529 000 ₸ оценка по всем рынкам
Нужен инженер сетевой безопасности для защиты инфраструктуры ЦОДов: аудиты конфигураций сетевого оборудования, устранение уязвимостей, консультации по ИБ и архитектуре. Требуется уверенное знание TCP/IP, опыт администрирования межсетевых экранов (OPNSense, iptables, Fortinet, Checkpoint, S-Terra, Vipnet) и Linux, понимание динамической маршрутизации. Формат — удалёнка или гибрид/офис в Москве.
Сервис менеджер по информационной безопасности
~1 264 500 – 2 529 000 ₸ оценка по всем рынкам
Нужен сервис-менеджер, который будет выстраивать процессы ИБ для продуктов и сервисов, координировать команды и готовить отчётность руководству. Ждут опыт в ИБ или сервис-менеджменте от 2 лет, знание ITIL/ITSM, SLA и умение работать с документацией. Предлагают официальное оформление, гибридный формат, соцпакет, ДМС и годовой бонус.
Security Engineer (Microsoft / Cloud Security)
~1 264 500 – 2 529 000 ₸ оценка по всем рынкам
TAS Life ищет Security Engineer с фокусом на Microsoft и облачную безопасность. Нужно настраивать Defender, Intune и Entra ID, защищать почту и данные в M365, мониторить инциденты через Sentinel и автоматизировать рутину на PowerShell/Bash. Требуется от 3 лет опыта в ИБ или системном администрировании с уклоном в безопасность, предлагают удалёнку, медстрахование и страхование жизни.