Инженер по безопасности разработки (DevSecOps)
Описание
Обязанности: Внедрение и развитие практик DevSecOps и Secure SDLC; Интеграция инструментов безопасности в CI/CD-пайплайны и автоматизация проверок; Настройка и сопровождение решений SAST, DAST, SCA, Container Security и Secret Scanning; Контроль безопасности контейнерных сред, Kubernetes, IaC и инфраструктуры; Анализ результатов сканирования, управление уязвимостями и подготовка рекомендаций по их устранению; Взаимодействие с командами разработки, DevOps и ИБ, участие в формировании стандартов безопасной разработки. Требования: Высшее или неоконченное высшее образование в сфере ИТ или информационной безопасности; Опыт от 2 лет в информационной безопасности или опыт от 2 лет в ИТ (разработка, DevOps, администрирование) и от 1 года в ИБ; Понимание принципов SDLC, Secure SDLC, CI/CD и процессов безопасной разработки; Практический опыт работы с инструментами SAST и SCA (обязателен), будет плюсом опыт с DAST, Container Security и Secret Scanning; Знание принципов работы Docker и Kubernetes; Опыт внедрения или эксплуатации инструментов безопасности в процессе разработки; Навыки написания скриптов или программирования на любом языке; Понимание принципов работы с репозиториями кода и современной инфраструктурой разработки; Опыт работы с SIEM/SOAR и средствами мониторинга событий безопасности будет преимуществом. Условия: Официальное оформление в штат на бессрочный трудовой договор; Полностью официальная заработная плата и полугодовые премии по результатам работы; Комфортный, современный офис рядом с метро ЦСКА Бизнес центр "Белая Башня"; Гибридный график работы в Москве; ДМС после прохождения испытательного срока, включая стоматологию; Корпоративное обучение – тренинги, конференции, курсы повышения квалификации; Внутренняя система гибких льгот, мотивации и премирования сотрудников – Кафетерий льгот; Корпоративная программа привилегий со скидками от партнеров– Primezone; Корпоративный спортзал; Насыщенная социальная и корпоративная жизнь: корпоративные мероприятия, праздники, фестивали, спортивная и благотворительная деятельность.