DevSecOps

Компания: СберКорус
Тип занятости: #full_time
Уровень: #middle+ #senior
Страна: #RU
Локация: #hybrid
Зарплата: от 320 000 RUB до 400 000 RUB

Мы ищем инженера, который совместно с командой превратит наши стандарты безопасности в работающие и автоматизированные процессы внутри CI/CD.

Обязанности
- Внедрять и настраивать инструменты безопасности (SAST, DAST, MAST, SCA, OSA, sec.detection) в пайплайны сборки (OpenShift/Kubernetes, Jenkins/GitLab)
- Автоматизировать выявление уязвимостей и управление безопасностью сборок в CI/CD
- Обеспечивать безопасность контейнерных сред (Kubernetes) и контролировать их конфигурацию
- Настраивать и вести ASOC системы (например, DefectDojo)
- Участвовать в построении безопасной архитектуры приложений с фокусом на безопасную разработку

Требования
- Опыт hands-on внедрения инструментов AppSec (SAST / DAST / SCA / OSA / sec.detection) в CI/CD
- Работа с системами управления уязвимостями (DefectDojo, ArcherySec) и понимание жизненного цикла уязвимости
- Знание Kubernetes/OpenShift и принципов безопасной контейнеризации
- Понимание OWASP Top 10 и умение применять эти знания для настройки проверок
- Готовность строить и улучшать процессы в масштабируемой среде

Что предлагаем
- Аккредитованная IT-компания по ТК РФ

Дополнительная информация
Гибрид после ИС, работа в Москве или Санкт-Петербурге

Контакты
- Telegram: %contact_placeholder%

⚠️ Для удобства указывайте ссылку на вакансию
Ссылка: %replace_post_url%

Стек технологий: #kubernetes #openshift #jenkins #gitlab #defectdojo #archerysec

DevSecOps Инженер