Application Security / Web Pentester (Middle)

• техническое обслуживание компьютерной техники
• ведение учета неисправностей, поломок и аварий

• высшее образование

• льготный зачет выслуги лет (1 год за 1.5 года)
• полный социальный пакет
• специальный воинский учет (бронь от мобилизации)
• бесплатное мед обслуживание и санаторно-курортное лечение
• ежегодный отпуск в количестве 40 дней с оплатой проезда к месту проведения отпуска и обратно сотруднику и одному члену семьи
• дополнительные отпуска
• квартальные и годовые премии

«Деметра-Холдинг» — крупнейший в России вертикально интегрированный инфраструктурный холдинг. Компания развивает собственную сеть элеваторов, владеет глубоководными морскими зерновыми терминалами и логистической инфраструктурой. «Деметра-Холдинг» постоянно расширяет портфель актуальных услуг и онлайн-инструментов, которые дают предприятиям АПК возможность строить бизнес максимально эффективно.

Ищем опытного DevSecOps-инженера для выстраивания и автоматизации процессов Secure SDLC. Вы будете связующим звеном между ИБ и разработкой, внедряя современные инструменты анализа и ИИ-решения.

Задачи:

• Внедрение инструментов ИБ в CI/CD (GitLab, Jenkins)
• Настройка автоматических проверок: SAST, SCA, DAST, Secret и Container Scanning, Security Gates
• Анализ уязвимостей (включая чтение и понимание исходного кода) и помощь командам разработки в их устранении
• Обеспечение безопасности при использовании ИИ-ассистентов и агентов
• Организация проверок безопасности систем на платформе 1С
• Построение изолированных сред разработки (Sandbox) и проектирование безопасной архитектуры

• Опыт в ИБ, DevSecOps от 3 лет
• Понимание Secure SDLC, OWASP Top 10, принципов защиты сетей и механизмов аутентификации.
• Опыт работы с Linux/Windows, Git, CI/CD и контейнерами (Docker)
• Практика внедрения инструментов анализа кода (SAST, SCA, DAST), опыт с PT Application Inspector / BlackBox
• Понимание специфики безопасности в 1С
• Навыки автоматизации (Python, Bash, PowerShell)

• Возможность реализовать ключевые проекты для компании
• Оформление строго по ТК РФ
• Конкурентоспособная з/п + годовой бонус
• Офисный формат работы с гибким началом рабочего дня с 09:00/10:00;
• ДМС со стоматологическим обслуживанием
• Комфортный офис по адресу: ул. Краснопролетарская 2/4 недалеко от метро Маяковская/Новослободская/Цветной бульвар

Присылайте своё резюме, станьте частью нашей команды!

• Выявление, оценка и минимизация рисков нарушения конфиденциальности, целостности и доступности данных.
• Разработка стандартов, инструкций и процедур, обеспечивающих защиту информации.
• Информирование и обучение персонала правилам безопасной работы с информацией.
• Внедрение технических решений для защиты инфраструктуры и информационных активов.
• Проверка исполнения внутренних норм и правил сотрудниками и подрядчиками.
• Оперативная реакция на угрозы и атаки.
• Сбор и обработка статистической информации, подготовка отчетов для руководства.
• Поддержка проектов модернизации ИТ-инфраструктуры с точки зрения информационной безопасности.

• Высшее или среднее профессиональное образование в области информационной безопасности, либо профильная переподготовка.
• Опыт работы по специальности от 3-5 лет.
• Большой навык бумажной работы - умение писать и работать с документами.

• Заработная плата (оклад, ежемесячная премия по результатам выполнения КПЭ, премия к профессиональному празднику, годовая премия по результатам работы);
• После первого года работы: льготный проезд до места отдыха и обратно в любую точку РФ, в том числе для несовершеннолетних детей работника;
• ДМС и/или санаторно-курортное лечение за счёт работодателя один раз в два года;
• Доплата за выслугу лет: 1-3 года 5%, 3-5 лет 10%, свыше 5 лет 15%
• Иные льготы и выплаты, предусмотренные коллективным договором ГВК.
• Корпоративный спорт.