Инженер по безопасной разработке ПО

Развивать и сопровождать безопасную разработку ПО (SSDLC): меры безопасности, контрольные точки качества по безопасности Внедрять и поддерживать SAST (например, Semgrep, PT AI, Solar appscreener), DAST (Burp Suite, OWASP ZAP, Nuclei) и SCA, обеспечивать безопасность контейнеров (Docker, Kubernetes) и IaC (Terraform, Ansible) в CI/CD на базе Jenkins и GitLab CI Разбирать находки сканеров: отсекать ложные срабатывания, вручную подтверждать эксплуатируемость критичных уязвимостей (в т.ч. SQL-инъекции, brute force и другие типовые векторы атак) Вести уязвимости от обнаружения до устранения: приоритизация, контроль сроков устранения (SLA), отчётность Консультировать разработку и архитекторов, участвовать в моделировании угроз и анализе безопасности архитектурных решений Настраивать контрольные точки качества в CI/CD, вести базу исключений и принятых рисков, отслеживать наличие незакрытых секретов в репозиториях Использовать инструменты ИИ для анализа кода и автоматизации задач по безопасности приложений