DevSecOps инженер

СК Пульс - иншуртех-стартап в составе Росгосстраха. Мы делаем страхование удобным, гибким и прозрачным, разрабатывая продукты с цифровым клиентским путем от оформления до урегулирования. Мы предлагаем нашим клиентам доступные продукты по подписке, которую можно настроить под себя в мобильном приложении или на сайте. Среди наших партнеров такие компании, как ВТБ, Теле2, Ростелеком, Велобайк.

Нас уже более 230 человек, и мы продолжаем развиваться без бюрократии и legacy.

Сейчас мы в поисках DevSecOps специалиста, который при поддержке ИБ-архитектора и AppSec имплементирует требования безопасности к имеющейся инфраструктуре, а также внедрит, будет поддерживать и тюнить необходимый инструментарий для обеспечения процесса безопасной разработки, сборки, выкатки и эксплуатации приложения.

Над чем предстоит работать:

• Анализ трендов, участие в создании стратегии развития практик и идеологии Application Security;
• Формирование требований безопасности, имплементация и настройка средств контроля в рамках цикла безопасной разработки ПО (SSDLC), контейнеризации и средств оркестрации контейнеров (Docker, K8s);
• Консультирование команд разработки по вопросам организации процессов безопасной разработки ПО на всех этапах жизненного цикла;
• Тесное взаимодействие с DevOps, формирование рекомендаций по устранению уязвимостей и misconfigurations.

Нам важно:

• Уверенное понимание методологий, стандартов и практик в области безопасной разработки;
• Понимание цикла безопасной разработки приложений, CI/CD, места инструментов безопасности в pipelines.
• Практический опыт установки и настройки инструментов безопасности — SAST, DAST, SCA, Admission Controllers, Container Runtime Security, Defect Management.
• Обеспечение безопасного использования облака путем проверок конфигураций объектов облачной инфраструктуры.

Что мы предлагаем:

• Возможность выстроить SSDLC мечты =)
• Работу в современной технологичной компании с минимальным уровнем бюрократии и максимальной свободой действий
• Возможность оформления в аккредитованную ИТ компанию
• Оклад в рынке и годовой бонус за выполненные KPI
• Оформление по ТК РФ, отпуск 31 календарный день
• Обучение за счет компании и доступ к корпоративным онлайн-библиотекам
• Возможность работать удаленно или гибридно на территории РФ или в офисе (Москва, 3 мин пешком от м. Киевская)
• Мощный ноутбук (Mac&Win), мониторы и прочее железо, необходимое для продуктивной работы
• ДМС со стоматологией, доплата 14 больничных дней в год до среднего заработка
• Корпоративный мерч, скидки на продукцию и другие подарки от компании

Присоединяйтесь — изменим отрасль вместе!