DevSecOps-инженер

Обеспечение процесса безопасной разработки (SSDLC);

Установка и настройка инструментов SAST, DAST, SCA и других инструментов обеспечения безопасности разработки;

Помощь командам разработки в интеграции инструментов DevSecOps в pipeline (создание/модификация/траблшутинг/поддержка компонентов в Gitlab CI-CD);

Участие в разработке и внедрении процессов безопасной разработки, обеспечение их функционирования;

Обучение сотрудников процессам и инструментальным средствам безопасной разработки; Идентификация уязвимостей и реагирование на инциденты, связанные с нарушением процессов безопасной разработки.