DevSecOps

Обязанности:

• Тестировать приложения на наличие уязвимостей;
• Консультировать продуктовые команды по безопасной разработке;
• Внедрять и систематизировать новые подходы к безопасной разработке.
• Автоматизировать безопасность в CI/CD для SAST, SCA, DAST / IAST.
• Формировать требования к безопасности и контроль их соблюдения на всех этапах разработки;
• Вести техническую и регламентную документацию.

Требования:

• Уверенные знания Linux (администрирование, shell scripting);
• Опыт работы с инструментами безопасной разработки (SAST, DAST, SCA, ASOC);
• Опыт триажа уязвимостей;
• Опыт работы с CI/CD (GitLab CI, и др.);
• Опыт написания скриптов на одном из языков программирования: Go, Python, Ruby или Bash;
• Понимание процессов DevOps и Secure SDLC;
• Знание Docker;
• Опыт внедрения или сопровождения РБПО;
• Понимание требований ГОСТ 56939-2024.

Условия:

Комфортные условия работы

• Современные рабочие места
• Цифровые сервисы для сотрудников
• Гибкий график и возможность удалённой/гибридной работы по договорённости

Обучение и развитие

• Собственная онлайн-платформа с программами профессионального и личностного роста - от инженерных курсов до изучения иностранных языков
• Участие в конференциях, тренингах и конкурсах профессионального мастерства
• Онлайн-платформа для изучения цифровых навыков и смены профессионального стека
• Индивидуальные образовательные маршруты и поддержка наставника
• Доступ к закрытым сообществам экспертов, обмен опытом и знаниями

Карьерные возможности

• Карьерные консультации для построения экспертной или управленческой траектории роста
• Поддержка карьерного развития

Социальные программы

• ДМС со стоматологией и госпитализацией
• Страхование несчастных случаев на производстве
• Линия психологической поддержки
• Финансовая помощь в особых жизненных ситуациях

Корпоративная жизнь

• Тимбилдинги
• Спортивные активности и отраслевые соревнования
• Волонтёрские движения и молодёжные сообщества
• Мероприятия для сотрудников и их семей