DevSecOps инженер
Описание
Компания "РТ ВТ" – системный интегратор, специализирующийся на проектировании, создании, внедрении, сопровождении и развитии ключевых государственных информационных систем для решения задач цифровизации в рамках федеральных проектов. Приглашаем в команду на позицию - DevSecOps. Что предстоит делать: Обеспечение процесса безопасной разработки (SSDLC); Установка и настройка инструментов SAST, DAST, SCA и других инструментов обеспечения безопасности разработки; Помощь командам разработки в интеграции инструментов DevSecOps в pipeline (создание/модификация/траблшутинг/поддержка компонентов в Gitlab CI-CD); Участие в разработке и внедрении процессов безопасной разработки, обеспечение их функционирования; Обучение сотрудников процессам и инструментальным средствам безопасной разработки; Идентификация уязвимостей и реагирование на инциденты, связанные с нарушением процессов безопасной разработки. Что мы ждем от кандидата: Знание подхода DevSecOps и опыт работы в данном направлении от 1,5-2х лет; Понимание целевой концепции DevSecOps, основных этапов ее внедрения; Практические навыки написания pipeline для CI-CD программных продуктов; Практический опыт интеграции со средствами обеспечения безопасности SAST, SCA/OSA, DAST, IAST/MAST/IaC-scan/container security; Практический опыт деплоя в Docker и Kubernetes с использованием Gitlab CI; Коммуникативные навыки, опыт взаимодействия с продуктовыми командами; Готовность к использованию импортозамещенных продуктов. Знание законодательства Российской Федерации в области защиты информации и разработки ПО (в т.ч. ГОСТ Р 56939-2024). Что мы предлагаем: Работа в дочерней аккредитованной ИТ-компании Ростелеком (ООО «РТ-ВТ»); Пятидневная рабочая неделя с двумя выходными; Формат работы 100% офисный, г.Москва, БЦ Комсити; Стабильный ежемесячный доход плюс годовое премирование; ДМС после испытательного срока (со стоматологией, возможностью выбирать платные клиники, диагностические центры, вызов платной скорой помощи на дом в Москве и Подмосковье); Компенсация обучения и спорта; Корпоративное обучение: внутренние митапы, участие в конференциях, доступ к корпоративным библиотекам технической и бизнес литературы; Экспертный рост, понимание своей карьерной траектории в рамках единой команды. Присоединяйтесь к нам и помогите делать мир лучше с помощью технологий!