DevSecOps

Локация: удаленная работа на территории РФ или гибридный график; офис в Москве, Звонарский переулок, 7с1. Рабочий график: пн.–чт. с 09:00 до 18:00, пт. с 09:00 до 16:45.

Компания

ГНИВЦ — аккредитованная IT-компания, партнер государственных компаний и российского бизнеса, разработчик и системный интегратор государственных информационных систем и коммерческих решений для налогового мониторинга.

Что делать

• Обеспечивать процесс безопасной разработки (SSDLC), анализировать угрозы и риски приложений.
• Разрабатывать и внедрять меры защиты контейнерной инфраструктуры.
• Тестировать программное обеспечение и инфраструктуру на безопасность.
• Настраивать и эксплуатировать средства SSDLC, автоматизировать процессы безопасности с использованием ИИ и AI-ассистентов.
• Готовить рекомендации и контролировать выполнение требований регуляторов, включая приказ ФСТЭК № 117.
• Консультировать команды разработки по вопросам прикладной безопасности.

Требования

• Опыт в информационной безопасности от 2 лет в ролях DevSecOps или AppSec; общий требуемый опыт работы — от 3 до 6 лет.
• Практический опыт работы с CI/CD-пайплайнами и инструментами SAST, SCA, DAST и secret scanning.
• Опыт использования open-source инструментов безопасности.
• Опыт работы с Docker, Kubernetes, REST API и Linux.
• Понимание уязвимостей OWASP Top 10 for LLM и OWASP Top 10.
• Знание требований регуляторов, включая ГОСТ РБПО и приказ ФСТЭК № 117, и понимание их практического применения.
• Навыки анализа архитектуры и подготовки технической документации: моделей угроз, схем взаимодействия, регламентов и плейбуков.
• Владение Python или другим языком для написания скриптов автоматизации, тестирования и анализа внутренних сервисов.
• Готовность осваивать новые инструменты, технологии и фреймворки, а также участвовать в разработке внутренних стандартов и методологий по безопасности ПО.

Хорошо, если есть

• Собственные решения или проекты в публичных VCS.

Культура и преимущества

• Полная занятость, пятидневная рабочая неделя и официальное трудоустройство по ТК РФ.
• Оплачиваемые отпуска, включая дополнительную выплату 50% от оклада после 11 месяцев работы, и заработная плата дважды в месяц.
• ДМС после испытательного срока, компенсация больничного до 7 дней, возмещение до 50% расходов на спорт.
• Профессиональное обучение и сертификация за счет компании, митапы, хакатоны, конференции, семинары и тренинги.
• Партнерские программы изучения иностранных языков и развития профессиональных навыков, корпоративная библиотека Alpina Digital.
• До 5 дополнительных оплачиваемых ресурсных дней в календарном году после 11 месяцев работы.