DevSecOps/Руководитель группы автоматизации и безопасной разработки

ООО «Байтэрг» — российский разработчик и производитель радиоэлектронной продукции, специализирующийся на комплексах мобильного и персонального видеонаблюдения, мобильных коммуникационных устройствах и системах видеонаблюдения специального назначения.

Почему стоит работать с нами:

• 30 лет опыта на рынке радиоэлектроники;

• работа над проектами для авиации, спецтранспорта и систем безопасности;

• профессиональное взаимодействие с опытными коллегами;

• возможности, которые меняют карьеру.

Станьте частью команды, которая создаёт будущее российской электроники!

Обязанности:

1. Безопасность на этапе разработки (Shift Left)

— найти и исправить уязвимости как можно раньше, ещё на этапе написания кода;

— анализ кода и зависимостей: внедрение и настройка инструментов статического анализа (SAST) для поиска уязвимостей в исходном коде, а также анализ используемых сторонних библиотек и компонентов (SCA) на наличие известных уязвимостей (CVE);

— поиск секретов: автоматизация проверки кода и конфигураций на наличие случайно "закоммиченных" паролей, API-ключей и токенов.

2. Автоматизация безопасности в CI/CD

— интеграция защитных механизмов в пайплайны непрерывной интеграции и доставки;

— встраивание проверок: настройка автоматических проверок безопасности (SAST, DAST, SCA, сканирование контейнеров) в CI/CD-пайплайны (например, в GitLab CI, GitHub Actions, Jenkins);

— управление качеством: внедрение "ворот качества" (Quality Gates), которые могут остановить релиз, если не пройдены критически важные проверки безопасности.

3. Безопасность инфраструктуры и облачной среды

— обеспечение защищенности инфраструктуры, на которой работают приложения;

— инфраструктура как код (IaC): проверка конфигураций Terraform, Ansible или CloudFormation на ошибки безопасности до их развертывания;

— безопасность контейнеров: сканирование Docker-образов на уязвимости до и после сборки, обеспечение безопасности кластеров Kubernetes (настройка RBAC, политик сети);

— облачная…