Junuior / Middle DevSecOps

Группа Rubytech — лидирующий производитель программно-аппаратных комплексов и разработчик технологий для высоконагруженных ИТ-инфраструктур. Мы выпускаем собственную линейку ПАК Скала^р, а также строим и защищаем от киберугроз инфраструктуру, обеспечивая бесперебойную работу крупного бизнеса и государственных организаций.

Вам предстоит:

• • Выстраивать и развивать процессы безопасной разработки: SSDLC, security gates, требования к безопасной разработке, ГОСТ Р 56939— 2024;
  • Внедрять и сопровождать security-инструменты в CI/CD-пайплайнах;
  Настраивать и развивать проверки:
  • SAST;
  • DAST;
  • SCA;
  • secret detection;
  • container security;
  • IaC / Kubernetes security.
  • Анализировать результаты сканирований, валидировать сработки и готовить рекомендации для разработки;
  • Работать с уязвимостями в исходном коде, зависимостях, Docker-образах и Kubernetes-конфигурациях;
  • Проводить базовый black box / grey box анализ веб-приложений;
  • Участвовать в публикации сервисов за WAF и настройке правил защиты;
  • Внедрять и сопровождать secrets management.
  • Участвовать в харденинге Kubernetes-кластеров, в том числе по CIS benchmarks;
  • Консультировать разработчиков, DevOps и продуктовые команды по вопросам безопасной разработки;
  • Подготавливать внутренние рекомендации, инструкции и регламенты по AppSec / DevSecOps.

Требования к нашему кандидату:

• Опыт в Application Security / DevSecOps / информационной безопасности от 3 лет.
• Практический опыт внедрения SSDLC в процессы разработки;
• Опыт настройки security-проверок в CI/CD.
• Понимание OWASP Top 10 и типовых методов защиты веб-приложений;
• Опыт работы с SAST, DAST, SCA и secret detection;
• Опыт анализа уязвимостей в коде, зависимостях и контейнерных образах;
• Опыт работы с Docker и Kubernetes.
• Понимание Helm, GitOps-подхода, ArgoCD или аналогичных инструментов;
• Опыт работы с WAF;
• Умение разбираться в сработках сканеров и объяснять разработчикам, что именно нужно исправить;
• Базовые навыки scripting: Python / Bash.
• Умение работать с Linux и базовое понимание сетевой безопасности.

Желательно:

• Опыт работы с SonarQube, Dependency Track, Gitleaks, Trivy, OWASP ZAP, DefectDojo;
• Опыт внедрения HashiCorp Vault или другого secrets management решения;
• Опыт Kubernetes runtime security;
• Опыт работы с kube-bench, CIS benchmarks;
• Опыт работы с Terraform / OpenTofu;
• Опыт пентеста веб-приложений с использованием Burp Suite / ZAP;
• Опыт построения процессов AppSec с нуля;
• Английский на уровне чтения технической документации и выше.

Что мы предлагаем:

• Уютный, комфортный и современный офис в пешей доступности от м. Алексеевская, где есть все необходимое для работы и даже больше: дежурный врач, кафе и столовая, кофе и фрукты, фитнес-центр, коворкинг и многое другое.
• Стабильный и «белый» конкурентный доход, который мы обсудим при встрече;
• Удобный график — гибрид или офис (в зависимости от подразделения);
• Работа в аккредитованной ИТ-компании из реестра Минцифры (отсрочка от мобилизации);
• Профессиональный рост, обучение и развитие, участие в проекте «Лекторий Rubytech»;
• Развитые спортивные комьюнити: футбол, волейбол, баскетбол и шахматы;
• ДМС для вас и вашей семьи на особых условиях;
• Тимбилдинги, митапы и другие корпоративные мероприятия;
• Скидки у 500+ партнеров (платформы BestBenefits и Lerna).

Ждем вас в нашей команде!