Мы ищем сильного инженера, который будет участвовать в организации сканирований безопасности на всех этапах жизненного цикла продуктов.
Вам предстоит:
- Участвовать в разработке и развитии собственной платформы для автоматизированного сканирования кода и артефактов;
- Проводить ресерч и внедрение современных практик сканирования кода с использованием AI/LLM и агентских решений;
- Консультировать команды разработки по вопросам безопасности, устранению уязвимостей и best practices;
- Улучшать и поддерживать процессы управления уязвимостями и дефектами наших продуктов.
Вы нам подходите, если:
- Имеете опыт работы с инструментами сканирования: SAST, SCA, DAST и их конфигурации под различные технологии разработки;
- Обладаете навыками разработки и автоматизации на одном из языков: Bash, Python или Go;
- Понимаете жизненный цикл и практики безопасной разработки продуктов.