DevSecOps-специалист

Локация: Москва, Электрозаводская улица, 24; работа на месте работодателя или в гибридном формате

Компания

АО «НПО «Эшелон» — аккредитованная IT-компания, оказывающая услуги по сертификации, аттестации и лицензированию и разрабатывающая собственные инструменты анализа кода и тестирования безопасности ПО.

Что делать

• Проектировать, настраивать и сопровождать безопасные CI/CD-конвейеры для команд разработки.
• Встраивать SAST, SCA, DAST, поиск секретов и фаззинг, включая собственные инструменты компании.
• Настраивать security gates, критерии прохождения изменений и выпуска версий совместно с разработчиками.
• Развёртывать и сопровождать инфраструктуру разработки: системы контроля версий, сборочные агенты, репозитории артефактов и системы управления дефектами.
• Обеспечивать изоляцию сборочных агентов, управление секретами, разграничение доступа, контроль целостности и подпись артефактов.
• Автоматизировать SBOM, агрегацию результатов анализа и уведомления, готовить тестовые окружения, контейнеризировать сервисы, документировать конфигурации и консультировать разработчиков.

Требования

• Высшее или неоконченное техническое образование и практический опыт 1–3 года.
• Опыт построения и сопровождения CI/CD-конвейеров: GitLab CI, Jenkins или аналоги.
• Уверенное администрирование Linux, включая Astra Linux, РЕД ОС или Альт.
• Понимание TCP/IP, DNS, HTTP, VPN и принципов сегментации сети.
• Опыт работы с Docker, Kubernetes и инструментами Infrastructure as Code: Ansible, Terraform или аналоги.
• Опыт интеграции SAST, SCA, DAST и поиска секретов в конвейер и работы с результатами анализа.
• Опыт работы с Nexus, Artifactory или аналогами, а также HashiCorp Vault или аналогами.
• Понимание Make, CMake, Maven, Gradle и других систем сборки; уверенная работа с Git.
• Навыки автоматизации на Bash и Python, документирования технических решений и объяснения их разработчикам.

Хорошо, если есть

• Знание ГОСТ Р 56939-2024, ГОСТ Р 71207-2024 и требований ФСТЭК России к безопасной разработке ПО.
• Опыт работы в изолированных контурах без доступа к Интернету.
• Опыт работы с DefectDojo или аналогами, а также с Prometheus, Grafana или Zabbix.
• Опыт настройки фаззинг-тестирования с libFuzzer или AFL++.
• Английский язык на уровне чтения технической документации.
• Готовность участвовать в развитии собственных инструментов анализа кода и тестирования.

Культура и преимущества

• Официальное трудоустройство по ТК РФ, оплачиваемые отпуск и больничный.
• Полная занятость с индивидуальным графиком: 8:00–17:00, 9:00–18:00 или 10:00–19:00.
• Оклад и премиальная часть от выполненного проекта.
• Участие в проектах по информационной безопасности и возможность проводить обучающие мероприятия и консультации заказчиков за дополнительную оплату.
• Компенсация мобильной связи, частичная компенсация ДМС и фитнес-абонемента, корпоративная пенсионная программа.
• Внутреннее обучение, повышение квалификации и возможности профессионального роста.