Инженер-Схемотехник (DevSecOps)

TL;DR

Инженер-Схемотехник (DevSecOps): Обеспечение безопасности жизненного цикла разработки ПО (SSDLC) для систем видеонаблюдения и мобильных устройств с акцентом на внедрение инструментов SAST/DAST/SCA в CI/CD пайплайны. Фокус на автоматизации проверок безопасности, защите контейнеризированной инфраструктуры (Kubernetes) и обеспечении соответствия стандартам ГОСТ и ФСТЭК.

Локация: Работа в офисе в Москве (Технопарк «ЗИЛ», метро ЗИЛ)

Компания

Российский разработчик и производитель радиоэлектронной продукции, специализирующийся на комплексах мобильного видеонаблюдения и спецсвязи.

Что делать

• Внедрять инструменты статического (SAST) и динамического (DAST) анализа кода, а также проводить анализ зависимостей (SCA) на наличие CVE.
• Автоматизировать проверки безопасности в CI/CD пайплайнах (GitLab CI, GitHub Actions, Jenkins) и настраивать Quality Gates.
• Обеспечивать защищенность инфраструктуры как кода (Terraform, Ansible) и безопасность контейнеров (Docker, Kubernetes, RBAC).
• Настраивать мониторинг и логирование (ELK, Prometheus, SIEM) для выявления подозрительной активности и реагировать на инциденты ИБ.
• Управлять секретами через HashiCorp Vault и контролировать политики доступа в облачных средах (AWS, Azure, GCP).

Требования

• Опыт работы от 5 до 8 лет на аналогичной должности.
• Стек: Python, Bash, Docker, Kubernetes, Terraform, Ansible, GitLab CI/Jenkins.
• Знание методологии SSDLC и уязвимостей OWASP Top 10.
• Знание ГОСТ Р 56939-2024 и Приказов ФСТЭК (№17, №117, №240).
• Понимание классификации ГИС (К1, К2, К3) и опыт работы с сертифицированными СЗИ.
• Обязательное присутствие в офисе в Москве.

Культура и преимущества

• Официальное трудоустройство по ТК РФ.
• ДМС со стоматологией и компенсация занятий спортом.
• Обучение и повышение квалификации за счёт компании.
• Ежегодные премии и регулярная индексация заработной платы.
• График работы: 5/2 с 09:30 до 18:00.