DevSecOps

Обязанности:

• Автоматизация процессов безопасной разработки;
• Конфигурирование инструментов (SAST/DAST/SCA);
• Харденинг и контроль безопасности процессов CI/CD;
• Внедрение сканеров в пайплайны;
• Поддержка и развитие ASOC решения.

Требования:

• Обширный опыт работы с инструментами безопасной разработки (SAST, DAST, SCA) и их конфигурирования;
• Навыки разработки и автоматизации (Python или Go);
• Опыт выстраивания безопасности Kubernetes;
• Управление облачной средой (YandexCloud / AWS etc.);
• Опыт работы с системами управления конфигурациями Ansible / Terraform / Chef;
• Опыт анализа инфраструктуры на предмет мисконфигурации и участие в митигации обнаруженных уязвимостей;
• Опыт работы с инструментами контейнеризации (Docker, k8s);
• Опыт харденинга инфраструктуры CI|CD (Gitlab, Vault, Artifactory).