DevSecOps инженер

Центр Орбита - ведущий разработчик цифровых решений, российская аккредитованная ИТ-компания.

Масштабный технологический проект с глубокой экспертизой в цифровизации бизнеса. Ключевые отрасли: государственный сектор, FinTech, HR Tech, коммуникации и медиа, услуги, рынок недвижимости, travel.

Нам доверяют крупнейшие компании РФ, среди них: Т1, ВТБ, Иннотех, Альфа-банк, ОИС и другие.

Более 6 лет мы ведем собственную продуктовую и заказную разработку высокоэффективных цифровых сейчас активно работаем с Альфа-банком, поэтому находимся в поиске DevSecOps инженера для создания общебанковской платформы управления безопасной разработкой приложений AppSec Platform с целью сокращения числа уязвимостей в продуктах Банка.

Чем предстоит заниматься:

• Участвовать в построении процессов DevSecOps для крупных и современных проектов;
• Внедрять инструменты SAST/SCA/DAST и развивать внутреннюю экспертизу по этим и другим направлениям (разработка правил, конфигурация, автоматизация);
• Работать с результатами проверок и консультировать команды разработки по возникающим вопросам;
• Обеспечивать безопасность CI/CD процессов.
• Участвовать в разработке собственной Application Security Orchestration and Corellation (ASOC) платформы.

Мы ожидаем:

• Опыт внедрения и использования инструментов DevSecOps (semgrep, CodeQL, trivy, OWASP ZAP и др.);
• Владение Linux на уровне администратора: конфигурация сервисов, траблшутинг, работа с docker;
• Умение разбираться в чужом коде (Java, JS, TS, .NET);
• Опыт разработки и конфигурации пайплайнов CI/CD (Jenkins, Gitlab);
• Опыт разработки правил для инструментов SAST (semgrep, CodeQL);
• Опыт внедрения практик Supply Chain Security (SLSA, CIS SSC);
• Опыт работы с Docker, Kubernetes.

Мы предлагаем:

• Удаленка: работу из дома в 40 городах РФ, из офиса в Москва-Сити или оплачиваемого коворкинга;

• Деньги: Белую ЗП всегда в рынке, оформление ТК РФ;

• Комфортный старт: 3 месяца плавного погружения под присмотром HR;

• Поддержка: ИТ-отсрочку и HR / юридические консультации 24/7;

• Культура: прозрачные процессы и открытую коммуникацию;

• Мощное железо: работу на лучших компах, мы не логируем время, у нас фокус на доверии и результате;

• ДМС: забота о здоровье за счет компании;

• Развитие: индивидуальный план обучения, конференции и митапы, мы помогаем развиваться и строить карьеру;

• Личный бренд: выступления на конференциях, митапах, написание статей;

• Бенефиты: ежеквартальное обновление корпоративных скидок;

• Движ: вечеринки оффлайн и онлайн, мерч, конкурсы и челленджи.

Откликайтесь, будем рады познакомиться лично!

​​​​​​​