DevSecOps/AppSec - инженер
ЕДИНЫЙ ЦУПИС
Санкт-Петербург
🏢 Офис
Junior
Полная занятость
Россия
Описание вакансии
ЕДИНЫЙ ЦУПИС – российский финтех-проект, предоставляющий современный и качественный платежный сервис по переводу денежных средств. Входим в число крупных российских платёжных компаний по совокупному обороту электронных денег, обрабатывая миллионы платежей в день для более чем 19 миллионов клиентов.
В связи с активным развитием компании мы открываем вакансию DevSecOps-инженера в расчетную небанковскую кредитную организацию ООО НКО «Мобильная карта» (лицензия Банка России № 3522-К, назначена распоряжением Президента РФ № 236-рп от 25.08.2021 г. единым центром учета переводов ставок).
Чем предстоит заниматься
•сопровождение решений Application Security, улучшение процессов безопасной разработки и CI/CD;
•обеспечение мер по увеличению безопасности контейнерной инфраструктуры;
•выявлять типовые уязвимости (OWASP Top-10, CWE-25.) в исходном коде и и помогать разработчикам их устранять;
•внедрение и работа с решениями Application Security (SCA, SAST и т.д.);
•автоматизация и оркестрация процессов Application Security.
Что важно для нас
•опыт внедрения инструментов безопасной разработки в CI/CD;
•понимание рисков ИБ систем контейнеризации и Kubernetes;
•умение обеспечить безопасность CI\CD, системы контроля версий и контейнеров;
•опыт выявления уязвимостей в веб-приложениях на уровне исходного кода;
•опыт работы с операционными системами на базе ядра Linux;
•понимание основных принципов безопасности приложений и инфраструктуры;
Будет плюсом
•умение разрабатывать скрипты на bash\python для автоматизации;
•наличие профильных сертификатов CDP, CKS, OSWA и т.д.
Мы предлагаем
•график работы 5/2, гибрид (3 дня из офиса, 2 дня можно работать удаленно);
•официальное оформление, согласно ТК РФ;
•работу в финтех-компании, которая разрабатывает и поддерживает платежные решения и сервисы для миллионов клиентов легальных букмекерских компаний;
•работу в бизнес-центре класса А+ в Санкт-Петербурге (пешая доступность от м. Новочерскасская). Наш офис получил премию Best Office Awards 2024 в номинации «Комфорт и эргономика»;
•подключение к программе ДМС с первого месяца работы;
•Спортивные активности не только в офисе, но и за его пределами (пляжный волейбол, йога, бокс, FitStars);
•обучение и развитие (внутренние корпоративные курсы и техтолки, внешние конференции и обучения, английский язык, электронная библиотека МИФ и MEDIUM);
•участие в развивающих мероприятиях. Ежегодно проводим свою собственную выездную конференцию ЦУПИС TALKS, а также основали профессиональное сообщество ЦУПИС Intelligence, проводим митапы для экспертов;
•спорт. Наши команды участвуют в самых популярных спортивных мероприятиях страны. Номинанты премии "Спортивный коллектив года" по версии "Спорт и Россия", а также спонсоры и партнеры RRC Ski Race и Wild Trail;
•корпоративную программу лояльности BestBenefits. Получать приятные бонусы и скидки в популярных магазинах и сервисах можно с первого рабочего дня.
•удаленный формат работы для других регионов.
