Эксперт отдела DevSecOps

Алматы, улица Наурызбай батыра, 17Б

Метро: Алмалы

Показать контакты

Описание вакансии

Обязанности:

Выстраивание и развитие процессов SSDLC (Secure Software Development Lifecycle);
Внедрение и сопровождение практик DevSecOps / AppSec на всех этапах разработки;
Интеграция инструментов безопасности в CI/CD-пайплайны;
Настройка и развитие SAST, DAST, SCA, а также при необходимости IAST/RASP-решений;
Внедрение quality gates и security gates для автоматизированного контроля безопасности;
Развитие подхода Shift Left - интеграция проверок безопасности на ранних этапах разработки;
Анализ результатов сканирования, выявление реальных уязвимостей и работа с false positive;
Проведение ревью кода с точки зрения информационной безопасности;
Внедрение локальных LLM-моделей и AI-инструментов в процессы разработки и анализа безопасности;
Участие в обеспечении безопасности инфраструктуры Docker/Kubernetes;
Разработка и внедрение метрик эффективности AppSec/DevSecOps;
Подготовка регламентов, чек-листов и инструкций по безопасной разработке;
Взаимодействие с командами разработки и сопровождения критичных изменений;
Участие в формировании и развитии AppSec-команды.

Требования:

Опыт работы в сфере AppSec / DevSecOps / Application Security от 3 лет;
Практический опыт построения AppSec-команды с нуля;
Хорошее понимание принципов SSDLC и безопасной разработки;
Опыт внедрения и настройки SAST, SCA, DAST, IAST или аналогичных решений;
Практический опыт работы с SonarQube или аналогичными статическими анализаторами, включая написание правил;
Опыт работы с GitLab CI/CD, понимание принципов построения CI/CD-пайплайнов;
Опыт настройки quality gates и security gates;
Знание OWASP Top 10, ASVS, CWE, CVE, CVSS;
Умение анализировать результаты сканеров и отличать реальные риски от false positive;
Уверенное понимание Docker и Kubernetes;
Опыт работы с локальными LLM: Ollama, vLLM, llama.cpp, Open WebUI, Code LLM и агентными инструментами;
Понимание основных рисков при использовании LLM: prompt injection, утечки данных, supply chain risks, генерация небезопасного кода;
Опыт внедрения RASP/IAST-решений;
Опыт построения и использования метрик AppSec/DevSecOps;
Опыт взаимодействия с командами разработки.

Условия:

Бесплатный тренажерный зал в головном офисе;
Добровольное медицинское страхование (ДМС);
Льготные программы кредитований для сотрудников;
Бесплатные тренинги и программы обучения;
5 дополнительных оплачиваемых дней отпуска. В итоге ежегодный оплачиваемый отпуск составит 29 календарных дней.

Посмотреть контакты работодателя