DevSecOps‑специалист

• участие во внедрении Secure SDLC;
• реализация и сопровождение автоматических проверок безопасности в CI/CD (SAST, SCA, secret scanning, сканирование контейнеров);
• анализ результатов сканирования и передача подтверждённых проблем разработчикам;
• контроль устранения уязвимостей и повторная проверка;
• аудит конфигураций и Dockerfile на небезопасные настройки;
• настройка и сопровождение HTTPS, сертификатов и секретов;
• проведение согласованных проверок API в тестовой среде;
• формирование рекомендаций по secure coding.

Требования:

• понимание Secure SDLC и роли безопасности на этапах жизненного цикла ПО;
• знание основных рисков веб‑приложений и API (injection, broken access control, уязвимые зависимости);
• навыки secure coding и code review для C#/.NET, C++, Python;
• понимание SAST/DAST/SCA и secret scanning, их места в CI/CD;
• базовые знания сетевой безопасности и механизмов аутентификации/авторизации (TCP/IP, TLS, Zero Trust, tokens/JWT, MFA).

Условия:

• релокация в Республику Татарстан;
• конкурентный уровень з/п;
• дневная рабочая неделя (ненормированная);
• транспорт до работы из г. Елабуга, г. Набережные Челны, г. Менделеевск, г. Нижнекамск;
• работа в крупной и стабильной компании – в структуре самой большой ОЭЗ в Европе.