Инженер по безопасности разработки (DevSecOps)

Москва, Краснопролетарская улица, 16

Метро: Достоевская

Показать контакты

Описание вакансии

Обязанности:

Внедрение и развитие практик DevSecOps и Secure SDLC;
Интеграция инструментов безопасности в CI/CD-пайплайны и автоматизация проверок;
Настройка и сопровождение решений SAST, DAST, SCA, Container Security и Secret Scanning;
Контроль безопасности контейнерных сред, Kubernetes, IaC и инфраструктуры;
Анализ результатов сканирования, управление уязвимостями и подготовка рекомендаций по их устранению;
Взаимодействие с командами разработки, DevOps и ИБ, участие в формировании стандартов безопасной разработки.

Требования:

• Высшее или неоконченное высшее образование в сфере ИТ или информационной безопасности.
• Опыт от 2 лет в информационной безопасности или опыт от 2 лет в ИТ (разработка, DevOps, администрирование) и от 1 года в ИБ.
• Понимание принципов SDLC, Secure SDLC, CI/CD и процессов безопасной разработки.
• Практический опыт работы с инструментами SAST и SCA (обязателен), будет плюсом опыт с DAST, Container Security и Secret Scanning.
Знание принципов работы Docker и Kubernetes;
Опыт внедрения или эксплуатации инструментов безопасности в процессе разработки;
Навыки написания скриптов или программирования на любом языке;
Понимание принципов работы с репозиториями кода и современной инфраструктурой разработки;
Опыт работы с SIEM/SOAR и средствами мониторинга событий безопасности будет преимуществом;
Системное мышление, внимательность к деталям, развитые коммуникативные навыки.

Условия:

Официальное оформление в штат на бессрочный трудовой договор;
Полностью официальная заработная плата и полугодовые премии по результатам работы;
Комфортный, современный офис в центре Москвы (м. Новослободская/Менделеевская/Достоевская);
Гибридный график работы в Москве;
ДМС после прохождения испытательного срока, включая стоматологию;
Сокращенный рабочий день по пятницам: осенне-весенний период до 16.30, летний – 15.30;
Корпоративное обучение – тренинги, конференции, курсы повышения квалификации;
Внутренняя система гибких льгот, мотивации и премирования сотрудников – Кафетерий льгот;
Корпоративная программа привилегий со скидками от партнеров– Primezone;
Корпоративный спортзал;
Летняя детская комната;
Насыщенная социальная и корпоративная жизнь: корпоративные мероприятия, праздники, фестивали, спортивная и благотворительная деятельность.