Инженер по безопасности разработки (DevSecOps)

Обязанности:

• Внедрение и развитие практик DevSecOps и Secure SDLC;

• Интеграция инструментов безопасности в CI/CD-пайплайны и автоматизация проверок;

• Настройка и сопровождение решений SAST, DAST, SCA, Container Security и Secret Scanning;

• Контроль безопасности контейнерных сред, Kubernetes, IaC и инфраструктуры;

• Анализ результатов сканирования, управление уязвимостями и подготовка рекомендаций по их устранению;

• Взаимодействие с командами разработки, DevOps и ИБ, участие в формировании стандартов безопасной разработки.

Требования:

• Высшее или неоконченное высшее образование в сфере ИТ или информационной безопасности;

• Опыт от 2 лет в информационной безопасности или опыт от 2 лет в ИТ (разработка, DevOps, администрирование) и от 1 года в ИБ;

• Понимание принципов SDLC, Secure SDLC, CI/CD и процессов безопасной разработки;

• Практический опыт работы с инструментами SAST и SCA (обязателен), будет плюсом опыт с DAST, Container Security и Secret Scanning;

• Знание принципов работы Docker и Kubernetes;

• Опыт внедрения или эксплуатации инструментов безопасности в процессе разработки;

• Навыки написания скриптов или программирования на любом языке;

• Понимание принципов работы с репозиториями кода и современной инфраструктурой разработки;

• Опыт работы с SIEM/SOAR и средствами мониторинга событий безопасности будет преимуществом.

Условия:

• Официальное оформление в штат на бессрочный трудовой договор;

• Полностью официальная заработная плата и полугодовые премии по результатам работы;

• Комфортный, современный офис рядом с метро ЦСКА Бизнес центр "Белая Башня";

• Гибридный график работы в Москве ;

• ДМС после прохождения испытательного срока, включая стоматологию;

• Корпоративное обучение – тренинги, конференции, курсы повышения квалификации;

• Внутренняя система гибких льгот, мотивации и премирования сотрудников – Кафетерий льгот;

• Корпоративная программа привилегий со скидками от партнеров– Primezone;

• Корпоративный спортзал;

•…