Назад
15 часов назад

DevSecOps-инженер

Формат работы
remote (только Russia)
Тип работы
fulltime
Страна
Russia
RUВакансия из Hirify RU, списка российских tech-компаний

Мэтч & Сопровод

Покажет вашу совместимость и напишет письмо

Описание вакансии

Текст:
/
TL;DR
DevSecOps-инженер (SAST/DAST/SCA, GitLab CI/CD): настройка и интеграция инструментов безопасности разработки в pipeline с акцентом на Java, NodeJS/ReactJS, Python, .NET и Kotlin. Focus on внедрение процессов безопасной разработки, деплой в Docker и Kubernetes, выявление уязвимостей и реагирование на инциденты.

Локация: удаленная работа на всей территории РФ

Компания

Работа в банковской организации с корпоративной социальной поддержкой и льготами на банковские продукты.

Что делать

  • Устанавливать и настраивать инструменты SAST, DAST, SCA и другие средства безопасности разработки.
  • Помогать командам интегрировать DevSecOps-инструменты в pipeline, включая создание, модификацию, устранение неполадок и поддержку компонентов GitLab CI/CD.
  • Участвовать в разработке и внедрении процессов безопасной разработки и обеспечивать их функционирование.
  • Обучать сотрудников процессам и инструментам безопасной разработки.
  • Выявлять уязвимости и реагировать на инциденты, связанные с нарушением процессов безопасной разработки.

Требования

  • Понимание концепции DevSecOps и основных этапов ее внедрения.
  • Практические навыки написания CI/CD pipeline для Java, NodeJS/ReactJS, Python, .NET и Kotlin.
  • Опыт интеграции со средствами SAST, SCA/OSA и DAST.
  • Опыт деплоя в Docker и Kubernetes с использованием GitLab CI.
  • Коммуникативные навыки и опыт взаимодействия с продуктовыми командами.
  • Готовность использовать импортозамещенные продукты.

Культура и преимущества

  • Удаленный режим работы на всей территории РФ.
  • Корпоративная электронная библиотека.
  • Страхование при выезде за рубеж.
  • Корпоративная социальная и материальная поддержка в определенных жизненных ситуациях.
  • 10 рабочих дней полностью оплачиваемого листа нетрудоспособности в год.
  • Корпоративные скидки, партнерские акции, льготные условия на продукты Банка и мероприятия для сотрудников и их детей.

Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →