DevSecOps инженер

Мы предлагаем:

• Оформление в аккредитованную IT-компанию;

• Гибридный график или удаленный формат;

• Расширенный пакет ДМС со стоматологией, выездом врачей на дом. К ДМС можно подключать детей через 1 год работы;

• Внутрикорпоративное обучение;

• Скидки в наших магазинах и льготные условия от партнеров;

• Премии по результатам работы;

• Возможность влиять на процессы, принимать решения и реализовывать свои идеи;

• Участие в проектах федерального масштаба;

• Работайте вместе с друзьями и получайте премию за каждого трудоустроенного друга!

Чем предстоит заниматься:

• Внедрять процессы безопасной разработки, а также проводить анализ уязвимостей программного обеспечения;

• Улучшать существующий S-SDLC, интегрируя новые решения по безопасности;

• Применять и внедрять лучшие практики DevSecOps;

• Участвовать в проектах по внедрению процессов безопасной разработки ПО, а именно: внедрять инструментальные средств анализа уязвимостей и проверок безопасности (SAST, Fuzzing, SCA/OSA, Secret Detection);

• Внедрять инструмент Secret Management;

• Проводить анализ и защиту архитектурных решений с использованием REST API;

• Участвовать в проектах по анализу уязвимостей программного обеспечения;

• Проводить ревью архитектуры микросервисных приложений и инфраструктуры по требованиям безопасности;

• Проводить обучения для DevOps и администраторов по безопасной настройке инфраструктуры;

Пожелания к кандидату:

• Высшее образование (информационная безопасность, информационные технологии);

• Опыт работы в роли DevSecOps\DevOps от 1-2 лет;

• Опыт проведения технического аудита приложений на соответствие требованиям ИБ;

• Знание принципов создания комплексной подсистемы безопасности систем и сервисов;

• Уверенное знание сетевых технологий (модель OSI, маршрутизация, трансляция и т.д.);

• Практический опыт внедрения и эксплуатации Secret Detection, SCA инструментов, SBOM;

• Практический опыт внедрения и эксплуатации Secret Management (HashiCorp Vault);

• Умение…