DevSecOps инженер

Привет! Мы — «Агредатор», аккредитованная российская ИТ-компания, специализирующаяся на разработке собственных интеграционных решений для крупного бизнеса финансового сектора.

В связи с развитием направления безопасной разработки мы приглашаем DevSecOps-инженера, который поможет нам встроить защиту в жизненный цикл наших продуктов.

Чем нужно будет заниматься?

• Разработкой и развитием архитектуры системы защиты жизненного цикла ПО (SSDLC).

• Внедрением и сопровождением практик DevSecOps в процессы разработки.

• Управлением уязвимостями: выявлением, контролем, организацией устранения.

• Обеспечением безопасности CI/CD пайплайнов и приложений.

• Внедрением инструментов анализа кода (SAST, SCA, DAST) и анализом отчетов.

• Участием в проектировании безопасных информационных систем.

• Формированием перечня угроз информационной безопасности для разрабатываемых ИТ-решений.

• Консультированием разработчиков по вопросам безопасного кодирования.

Что мы ожидаем от кандидата?

• Опыт: от 2-х лет DevSecOps / Application Security / ИБ на этапе разработки.

• Знания основных принципов и подходов DevSecOps.

• Знание стандартов: ГОСТ Р 56939-2024 “Разработка безопасного программного обеспечения”.

• Опыт работы Linux, Docker, Swarm, Kubernetes.

• Понимание угроз ИБ и уязвимостей приложений (OWASP Top 10, CWE Top25, УБИ ФСТЭК).

• Навыки анализа чужого кода.

• Опыт работы с инструментами SCA, SAST, DAST.

• Опыт администрирования Windows/Linux систем.

• Знание встроенных механизмов обеспечения ИБ в Linux.

• Знание сетевых технологий VDS, VPN.

• Опыт работы с системами сбора метрик, логов, мониторинга и оценки производительности (CI/CD).

• Образование: не ниже среднего профессионального (СПО) с прохождением курсов по ИБ. Высшее профильное (ВПО) будет преимуществом.

Будет плюсом:

• Опыт работы с ElasticSearch, Wazuh.

• Опыт построения высоконагруженных отказоустойчивых систем.

Что мы предлагаем?

• Работу в аккредитованной IT-компании.

• Социальный пакет…