DevSecOps

Что нужно делать

Сейчас мы в поиске инженера, который будет обеспечивать исполнение процессов безопасной разработки ПО в Компании.

• Поддерживать существующий инструментарий по безопасной разработке и интегрировать новый.
• Взаимодействовать с разработчиками, встраивать автоматизированные контроли в цикл разработки.
• Вырабатывать базу знаний по безопасному конфигурированию применяемому ПО в продуктах и его сборке (Kafka, Nginx, Gitlab).
• Анализировать безопасность сборки, деплоя и функционирования приложений, вырабатывать требования по безопасности, организация их интеграций и контроль.
• Осуществлять интеграцию и унификацию пайплайнов по анализу приложений.
• Проводить настройку и поддержку средств обнаружения и реагирования на угрозы (Kyverno или аналог).
• Консультировать devops по обеспечению безопасности средств оркестрации k8s.

Для нас важно

• Высшее образование в области ИБ или ИТ.
• Опыт работы в DevSecOps от 3-х лет.
• Опыт настройки, автоматизации и разворачивания инструментов по безопасности приложений (SAST, SCA, DAST) на базе k8s.
• Опыт работы в настройке и поддержке средств обнаружения и реагирования на угрозы с помощью Kyverno.
• Опыт поиска уязвимостей в CI\CD.
• Знание стандартов и лучших практик SSDLC.
• Опыт автоматизации рутинной деятельности и инструментария с помощью bash и python.

Что вас ждет

• Оформление по ТК РФ.
• Расширенный ДМС, страхование от несчастных случаев и страхование жизни сразу после трудоустройства.
• Корпоративная мобильная связь.
• Возможность получить помощь опытных психологов, финансистов и юристов по важным жизненным вопросам.
• Материальная помощь при рождении ребенка, вступлении в брак и т. п.
• Возможность выбирать льготы, которые действительно нужны: уровень ДМС, компенсация занятий спортом, массаж, чекап здоровья, изучение иностранных языков и многое другое после трёх месяцев работы.
• Широкие возможности для обучения, в том числе возможность изучить новые навыки и технологии вместе с лучшими провайдерами профессионального образования.