DevSecOps-инженер (DevSecOps)

Локация: Ростов-на-Дону, Газетный переулок, 121/262А. Формат: работа на месте работодателя и гибрид; 2 дня удалённой работы после испытательного срока.

Компания

Аккредитованная российская ИТ-компания разрабатывает собственные интеграционные решения для крупного бизнеса финансового сектора.

Что делать

• Развивать архитектуру системы защиты жизненного цикла ПО (SSDLC) и внедрять практики DevSecOps.
• Управлять уязвимостями: выявлять их, контролировать и организовывать устранение.
• Обеспечивать безопасность CI/CD-пайплайнов и приложений.
• Внедрять SAST, SCA и DAST, анализировать отчёты и консультировать разработчиков по безопасному кодированию.
• Участвовать в проектировании безопасных информационных систем и формировать перечни угроз для разрабатываемых решений.

Требования

• От 2 лет опыта в DevSecOps, Application Security или информационной безопасности на этапе разработки.
• Знание принципов и подходов DevSecOps, а также ГОСТ Р 56939-2024 «Разработка безопасного программного обеспечения».
• Опыт работы с Linux, Docker, Swarm, Kubernetes, а также администрирования Windows/Linux-систем.
• Понимание угроз информационной безопасности и уязвимостей приложений: OWASP Top 10, CWE Top 25, УБИ ФСТЭК.
• Навыки анализа чужого кода и работы с инструментами SCA, SAST и DAST.
• Знание встроенных механизмов обеспечения информационной безопасности в Linux и сетевых технологий VDS, VPN.
• Опыт работы с системами сбора метрик, логов, мониторинга и оценки производительности CI/CD.
• Образование не ниже среднего профессионального с курсами по информационной безопасности.
• Опыт: от 3 до 6 лет.

Хорошо, если есть

• Опыт работы с ElasticSearch и Wazuh.
• Опыт построения высоконагруженных отказоустойчивых систем.
• Высшее профильное образование.

Культура и преимущества

• Полная занятость, график 5/2 и гибкое начало рабочего дня с 8:00 до 11:00.
• Оформление по ТК РФ с первого дня, белая заработная плата и 3 оплачиваемых больничных без справки в год.
• Рыночная оплата по опыту и ежегодный пересмотр заработной платы.
• Оборудованное рабочее место в офисе в центре города, профессиональная команда и процессы без лишней бюрократии.
• Конференции, курсы, профессиональная литература и корпоративные мероприятия.

Процесс найма

• В сопроводительном письме нужно написать пару строк о себе и своём опыте.