Назад
5 дней назад

Middle / Senior DevSecOps Engineer (специалист по безопасности приложений)

Формат работы
remote (только Russia)/onsite/hybrid
Тип работы
fulltime
Грейд
middle/senior
Страна
Russia
hhВакансия с HeadHunter. Контакт ведёт на hh.ru

Мэтч & Сопровод

Покажет вашу совместимость и напишет письмо

Описание вакансии

Текст:
/
TL;DR
Middle / Senior DevSecOps Engineer (специалист по безопасности приложений): Разработка и развитие pipeline безопасной разработки ПО с акцентом на CI/CD в Jenkins, автоматизацию анализа и интеграцию SAST/DAST/SCA-проверок. Фокус на настройке защищённой инфраструктуры, контроле цепочки поставок ПО, работе с контейнерами и обеспечении воспроизводимости сборок.

Локация: Москва, 4-й Добрынинский переулок, 8; работа на месте работодателя или в гибридном формате, также заявлена возможность удалённой работы

Компания

АМИКОН — вендор решений в области сетевой безопасности, разрабатывающий высоконагруженные продукты под Linux, Windows, iOS и Android. Основной стек включает C/C++, Python, Rust, Java, Kotlin, Objective-C и Swift.

Что делать

  • Разрабатывать и развивать CI/CD-pipeline в Jenkins: этапы сборки, анализа ПО, тестирования и деплоя.
  • Автоматизировать анализ ПО с помощью Python и Bash, включая проверки, сбор метрик, отчётность и обработку ошибок.
  • Интегрировать в pipeline проверки SAST, DAST, SCA, поиск секретов и уязвимостей.
  • Участвовать во внедрении процессов разработки безопасного программного обеспечения, настраивать метрики и контрольные точки.
  • Настраивать защищённую инфраструктуру: Docker, Docker Compose, управление секретами, Ansible, Proxmox и Jenkins.
  • Поддерживать стандарты безопасной разработки в части конвейера сборки ПО.

Требования

  • Уровень Middle/Senior и реальный опыт в DevSecOps или информационной безопасности, с пониманием жизненного цикла разработки ПО.
  • Уверенное владение Linux и автоматизация задач с использованием Python или Bash.
  • Знание C/C++ на уровне чтения кода для решения элементарных проблем сборки ПО.
  • Знание Make, xmake или CMake и понимание сборки C/C++-проектов.
  • Опыт работы со Svace, Clang SA, AFL++ или libFuzzer.
  • Опыт работы с SBOM и контролем цепочки поставок ПО.
  • Опыт с CI/CD, включая Jenkins или GitLab CI, контейнерами Docker и инструментами IaC Terraform или Ansible.
  • Хорошие навыки коммуникации: способность объяснять технические риски разным командам и согласовывать приоритеты.

Хорошо, если есть

  • Опыт участия в сертификации средств защиты информации.
  • Опыт разработки на C/C++ или Python.

Культура и преимущества

  • Официальное оформление по ТК РФ с первого рабочего дня.
  • Аккредитованная ИТ-компания, обучение и сертификация за счёт компании.
  • Менторская поддержка senior-специалистов, обмен знаниями, регулярные ретроспективы и прозрачная обратная связь.
  • Современное оборудование и доступ к необходимым инструментам.
  • Офис в Москве рядом с метро Добрынинская/Октябрьская, с возможностью частичной удалённой работы.
  • ДМС, фитнес, чай, кофе и лёгкие закуски.

Будьте осторожны

Если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого. Это мошенники. Обязательно жмите «Пожаловаться» или пишите в поддержку. Подробнее в гайде →