Middle / Senior DevSecOps Engineer (специалист по безопасности приложений)

О нас

Мы – вендор решений в области сетевой безопасности.

Разрабатываем высоконагруженных программные решения и уделяем особое внимание безопасности на всех этапах разработки. В команде ценятся инициативность, обмен знаниями и стремление к профессиональному росту.

Мы разрабатываем наши продукты под Linux, Windows, iOS и Android, поэтому в стеке технологий есть C/C++, Python, Rust, Java, Kotlin, Objective‐C и Swift.

Большая часть кода наших продуктов написана на C/C++.

Мы ищем DevSecOps Engineer уровня Middle/Senior, который усилит нашу команду исследования уязвимостей ПО (AppSec).

Ключевая задача — разработка и развитие pipeline безопасной разработки ПО.

Что предстоит делать

• Разрабатывать и развивать CI/CD‐pipeline в Jenkins: настраивать этапы сборки, анализа ПО, тестирования и деплоя, обеспечивать их стабильность, воспроизводимость.

• Автоматизировать процессы анализа ПО в pipeline с помощью скриптов на Python и Bash — настраивать регулярные проверки, сбор метрик, формирование отчётов и обработку ошибок.

• Встраивать проверки безопасности (SAST/DAST/SCA, поиск секретов и уязвимостей) в pipeline и следить, чтобы они работали корректно на каждом этапе.

• Принимать участие в внедрении процессов РБПО (разработки безопасного программного обеспечения) в компании: помогать формализовать практики, настраивать метрики и контрольные точки, следить за соблюдением стандартов на всех стадиях разработки.

• Настраивать безопасную инфраструктуру: контейнеры (Docker, Docker Compose), управление секретами, IaC (Ansible), серверы виртуализации (Proxmox) и сборки (Jenkins).

• Поддерживать стандарты безопасной разработки ПО в части конвейера сборки ПО.

Мы подходим друг другу, если вы

• Имеете уровень Middle/Senior: реальный опыт в DevSecOps или ИБ и чёткое понимание жизненного цикла разработки ПО.

• Уверенно работаете с Linux и автоматизируете рутинные задачи с использованием Python или Bash.

• Знаете C/C++ на уровне чтения кода — чтобы самостоятельно решать…