У роли четкий фокус на DevSecOps, подробно описанные задачи и поддержка обучения; условия по оплате остаются неизвестными.
Актуальный стек
Понятные задачи
Поддержка развития
Мэтч & Сопровод
Покажет вашу совместимость и напишет письмо
Создать профиль и узнать мэтч
Описание вакансии
Текст:
Hirify AI/Оригинал
TL;DR
Middle / Senior DevSecOps Engineer (специалист по безопасности приложений): Разработка и развитие pipeline безопасной разработки ПО с акцентом на CI/CD в Jenkins, автоматизацию анализа и интеграцию SAST/DAST/SCA-проверок. Фокус на настройке защищённой инфраструктуры, контроле цепочки поставок ПО, работе с контейнерами и обеспечении воспроизводимости сборок.
Локация: Москва, 4-й Добрынинский переулок, 8; работа на месте работодателя или в гибридном формате, также заявлена возможность удалённой работы
Компания
АМИКОН — вендор решений в области сетевой безопасности, разрабатывающий высоконагруженные продукты под Linux, Windows, iOS и Android. Основной стек включает C/C++, Python, Rust, Java, Kotlin, Objective-C и Swift.
Что делать
Разрабатывать и развивать CI/CD-pipeline в Jenkins: этапы сборки, анализа ПО, тестирования и деплоя.
Автоматизировать анализ ПО с помощью Python и Bash, включая проверки, сбор метрик, отчётность и обработку ошибок.
Интегрировать в pipeline проверки SAST, DAST, SCA, поиск секретов и уязвимостей.
Участвовать во внедрении процессов разработки безопасного программного обеспечения, настраивать метрики и контрольные точки.
Настраивать защищённую инфраструктуру: Docker, Docker Compose, управление секретами, Ansible, Proxmox и Jenkins.
Поддерживать стандарты безопасной разработки в части конвейера сборки ПО.
Требования
Уровень Middle/Senior и реальный опыт в DevSecOps или информационной безопасности, с пониманием жизненного цикла разработки ПО.
Уверенное владение Linux и автоматизация задач с использованием Python или Bash.
Знание C/C++ на уровне чтения кода для решения элементарных проблем сборки ПО.
Знание Make, xmake или CMake и понимание сборки C/C++-проектов.
Опыт работы со Svace, Clang SA, AFL++ или libFuzzer.
Опыт работы с SBOM и контролем цепочки поставок ПО.
Опыт с CI/CD, включая Jenkins или GitLab CI, контейнерами Docker и инструментами IaC Terraform или Ansible.
Хорошие навыки коммуникации: способность объяснять технические риски разным командам и согласовывать приоритеты.
Хорошо, если есть
Опыт участия в сертификации средств защиты информации.
Опыт разработки на C/C++ или Python.
Культура и преимущества
Официальное оформление по ТК РФ с первого рабочего дня.
Аккредитованная ИТ-компания, обучение и сертификация за счёт компании.
Менторская поддержка senior-специалистов, обмен знаниями, регулярные ретроспективы и прозрачная обратная связь.
Современное оборудование и доступ к необходимым инструментам.
Офис в Москве рядом с метро Добрынинская/Октябрьская, с возможностью частичной удалённой работы.
ДМС, фитнес, чай, кофе и лёгкие закуски.
Будьте осторожны
Если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого. Это мошенники. Обязательно жмите «Пожаловаться» или пишите в поддержку. Подробнее в гайде →