Инженер по безопасности разработки (DevSecOps)

• Внедрение и развитие практик DevSecOps и Secure SDLC;
• Интеграция инструментов безопасности в CI/CD-пайплайны и автоматизация проверок;
• Настройка и сопровождение решений SAST, DAST, SCA, Container Security и Secret Scanning;
• Контроль безопасности контейнерных сред, Kubernetes, IaC и инфраструктуры;
• Анализ результатов сканирования, управление уязвимостями и подготовка рекомендаций по их устранению;
• Взаимодействие с командами разработки, DevOps и ИБ, участие в формировании стандартов безопасной разработки.

Требования:

• Высшее или неоконченное высшее образование в сфере ИТ или информационной безопасности;
• Опыт от 2 лет в информационной безопасности или опыт от 2 лет в ИТ (разработка, DevOps, администрирование) и от 1 года в ИБ;
• Понимание принципов SDLC, Secure SDLC, CI/CD и процессов безопасной разработки;
• Практический опыт работы с инструментами SAST и SCA (обязателен), будет плюсом опыт с DAST, Container Security и Secret Scanning;
• Знание принципов работы Docker и Kubernetes;
• Опыт внедрения или эксплуатации инструментов безопасности в процессе разработки;
• Навыки написания скриптов или программирования на любом языке;
• Понимание принципов работы с репозиториями кода и современной инфраструктурой разработки;
• Опыт работы с SIEM/SOAR и средствами мониторинга событий безопасности будет преимуществом.

• Официальное оформление в штат на бессрочный трудовой договор;
• Полностью официальная заработная плата и полугодовые премии по результатам работы;
• Комфортный, современный офис рядом с метро ЦСКА Бизнес центр "Белая Башня";
• Гибридный график работы в Москве;
• ДМС после прохождения испытательного срока, включая стоматологию;
• Корпоративное обучение – тренинги, конференции, курсы повышения квалификации;
• Внутренняя система гибких льгот, мотивации и премирования сотрудников – Кафетерий льгот;
• Корпоративная программа привилегий со скидками от партнеров– Primezone;
• Корпоративный спортзал;
• Насыщенная социальная и корпоративная жизнь: корпоративные мероприятия, праздники, фестивали, спортивная и благотворительная деятельность.