Ильдар Каримов Email and Phone Number

Интеграция методологии DevSecOpsПодключение в пайплайн процессов DevSecOpsИнсталляция серверов для процессов DevSecOpsАудит процесса CI/CD - SAST, DAST, RASPСоздание конвейера аудита безопасности на базе jenkins (groovy), через SCM с gitlab, с запуском dependency check(SCA/OSA) и gitleaks, с последующей автоматической передачей по API отчета в Defect Dojo.Разворачивание и сопровождение системы контроля дефектов - DefectDojo.Проведение аудитов безопасности микросервисов средствами trivy с импортом в DD, аудит средствами PHP Security Audit v2 с импортом в DD.Написание инструкций по инсталляции и эксплуатации систем для DevSecOps.Детектирование дефектов средствами OwaspZAP, commix, sqlmap с последующей передаче в DD и формированием оценки рискам, заведением задач и их контроля на ликвидацию дефектов ИБ.Написание регламентов:-Эксплуатации внешних сервисов искусственного интеллекта-Интеграции процедур статического тестирования безопасности приложений в процессе разработки - (Shift-left)Политик:- Эксплуатации внешних сервисов искусственного интеллекта- По безопасной разработке программных продуктовНемного AppSecФормирование оценки рисков угроз обнаруженных дефектов ИБ в коде ПО,Взаимодействие с командой разработкиВзаимодействие с командой DevOps