DevSecOps‑специалист

Описание

Обязанности: участие во внедрении Secure SDLC; реализация и сопровождение автоматических проверок безопасности в CI/CD (SAST, SCA, secret scanning, сканирование контейнеров); анализ результатов сканирования и передача подтверждённых проблем разработчикам; контроль устранения уязвимостей и повторная проверка; аудит конфигураций и Dockerfile на небезопасные настройки; настройка и сопровождение HTTPS, сертификатов и секретов; проведение согласованных проверок API в тестовой среде; формирование рекомендаций по secure coding. Требования: понимание Secure SDLC и роли безопасности на этапах жизненного цикла ПО; знание основных рисков веб‑приложений и API (injection, broken access control, уязвимые зависимости); навыки secure coding и code review для C#/.NET, C++, Python; понимание SAST/DAST/SCA и secret scanning, их места в CI/CD; базовые знания сетевой безопасности и механизмов аутентификации/авторизации (TCP/IP, TLS, Zero Trust, tokens/JWT, MFA). Условия: релокация в Республику Татарстан; конкурентный уровень з/п; дневная рабочая неделя (ненормированная); транспорт до работы из г. Елабуга, г. Набережные Челны, г. Менделеевск, г. Нижнекамск; работа в крупной и стабильной компании – в структуре самой большой ОЭЗ в Европе.