Инженер по безопасности разработки (DevSecOps)
Просвещение
Москва
🏢 Офис
Middle
Полная занятость
Россия
Описание вакансии
Обязанности
•Внедрение и развитие практик DevSecOps и Secure SDLC;
•Интеграция инструментов безопасности в CI/CD-пайплайны и автоматизация проверок;
•Настройка и сопровождение решений SAST, DAST, SCA, Container Security и Secret Scanning;
•Контроль безопасности контейнерных сред, Kubernetes, IaC и инфраструктуры;
•Анализ результатов сканирования, управление уязвимостями и подготовка рекомендаций по их устранению;
•Взаимодействие с командами разработки, DevOps и ИБ, участие в формировании стандартов безопасной разработки.
Требования
•Высшее или неоконченное высшее образование в сфере ИТ или информационной безопасности.
•• Опыт от 2 лет в информационной безопасности или опыт от 2 лет в ИТ (разработка, DevOps, администрирование) и от 1 года в ИБ.
•• Понимание принципов SDLC, Secure SDLC, CI/CD и процессов безопасной разработки.
•• Практический опыт работы с инструментами SAST и SCA (обязателен), будет плюсом опыт с DAST, Container Security и Secret Scanning.
•Знание принципов работы Docker и Kubernetes;
•Опыт внедрения или эксплуатации инструментов безопасности в процессе разработки;
•Навыки написания скриптов или программирования на любом языке;
•Понимание принципов работы с репозиториями кода и современной инфраструктурой разработки;
•Опыт работы с SIEM/SOAR и средствами мониторинга событий безопасности будет преимуществом;
•Системное мышление, внимательность к деталям, развитые коммуникативные навыки.
Условия
•Официальное оформление в штат на бессрочный трудовой договор;
•Полностью официальная заработная плата и полугодовые премии по результатам работы;
•Комфортный, современный офис в центре Москвы (м. Новослободская/Менделеевская/Достоевская);
•Гибридный график работы в Москве;
•ДМС после прохождения испытательного срока, включая стоматологию;
•Сокращенный рабочий день по пятницам: осенне-весенний период до 16.30, летний – 15.30;
•Корпоративное обучение – тренинги, конференции, курсы повышения квалификации;
•Внутренняя система гибких льгот, мотивации и премирования сотрудников – Кафетерий льгот;
•Корпоративная программа привилегий со скидками от партнеров– Primezone;
•Корпоративный спортзал;
•Летняя детская комната;
•Насыщенная социальная и корпоративная жизнь: корпоративные мероприятия, праздники, фестивали, спортивная и благотворительная деятельность.
Технологии и навыки
Похожие вакансии
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение — прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).