AppSec-инженер (Docker)

Локация: офис в Москве, Технопарк «ЗИЛ», рядом с метро и МЦК ЗИЛ. Пятидневная рабочая неделя, с 9:30 до 18:00.

Компания

Российский разработчик и производитель радиоэлектронной продукции: комплексов мобильного и персонального видеонаблюдения, мобильных коммуникационных устройств и систем специального назначения.

Что делать

• Внедрять безопасность на этапах разработки: SAST, SCA, поиск секретов и раннее устранение уязвимостей.
• Интегрировать проверки безопасности, Quality Gates и контроль целостности среды в CI/CD-пайплайны GitLab CI, GitHub Actions и Jenkins.
• Проверять Terraform, Ansible и CloudFormation, сканировать Docker-образы и обеспечивать безопасность Kubernetes-кластеров.
• Настраивать политики безопасности, IAM и контроль конфигураций в AWS, Azure и GCP.
• Организовывать мониторинг и логирование с использованием ELK, Prometheus и SIEM, участвовать в расследовании инцидентов.
• Обеспечивать доказательную безопасность, сквозную трассируемость требований и взаимодействие с разработчиками, администраторами и специалистами по безопасности.

Требования

• 5–8 лет опыта в аналогичной должности на уровне Senior.
• Опыт с CI/CD: GitLab CI, GitHub Actions или Jenkins; контейнеризацией и оркестрацией: Docker и Kubernetes.
• Знание Python и Bash; опыт с Go или PowerShell будет полезен.
• Опыт работы с Terraform, Ansible, CloudFormation, AWS, Azure или GCP.
• Знание инструментов SAST/DAST, SCA, сканирования контейнеров и управления секретами: SonarQube, OWASP ZAP, Snyk, Dependency-Track, Trivy, Kaspersky Container Security, HashiCorp Vault.
• Знание OWASP Top 10, SSDLC, ГОСТ Р 56939-2024, приказов ФСТЭК №17, №117 и №240, требований к классам защищённости ГИС и сертифицированным средствам защиты информации.

Культура и преимущества

• Официальное трудоустройство по ТК РФ.
• Обучение и повышение квалификации за счёт компании.
• ДМС со стоматологией и компенсация занятий спортом.
• Премии по итогам года и регулярная индексация заработной платы.
• Профессиональная команда, атмосфера взаимного уважения и корпоративные мероприятия.