DevSecOps специалист

Локация: Санкт-Петербург, Казань или Новосибирск

Компания

Крупная аккредитованная ИТ-компания, развивающая технологии для банковского бизнеса.

Что делать

• Внедрять инструменты SSDLC в CI/CD-конвейеры команд разработки.
• Проводить R&D и внедрять новые инструменты информационной безопасности.
• Совместно с AppSec поддерживать и улучшать процессы безопасной разработки.
• Внедрять KPI и метрики SSDLC.

Требования

• Знание подхода DevSecOps.
• Опыт работы с SAST и понимание особенностей сканирования различных языков программирования.
• Опыт работы с уязвимостями в зависимостях и понимание принципов создания SBOM-файлов.
• Знание Bash, Python или Go на уровне написания скриптов автоматизации.
• Знание GitLab CI YAML для понимания организации конвейеров и встраивания инструментов SSDLC.
• Уровень Middle.

Хорошо, если есть

• Практический опыт обеспечения безопасности Kubernetes и деплоя приложений в Kubernetes.
• Знание современных угроз для веб- и мобильных приложений, включая OWASP Top 10, OWASP Mobile Top 10 и OWASP API Top 10.
• Знание фреймворков OWASP SAMM и BSIMM.
• Знание нормативно-правовых документов и отраслевых стандартов, включая ГОСТ Р ИСО/МЭК 15408-3-2013, 683-П и 757-П Банка России.

Культура и преимущества

• Полный рабочий день, график 5/2 с выходными в субботу и воскресенье.
• Сильная команда, опытный наставник, внутренний учебный центр и развитая система наставничества.
• Оплата внешнего обучения, участия в конференциях и курсов английского языка.
• ДМС со стоматологией, фитнес и внутренние спортивные мероприятия.
• Коворкинги в Сочи и на Алтае, материальная поддержка в различных жизненных ситуациях и скидки на страховые продукты.
• Возможность работать с ИИ-инструментами, обучение ИИ и бесплатные ИИ-помощники.