Инженер по безопасности разработки (DevSecOps)
Описание
Обязанности: Внедрение и развитие практик DevSecOps и Secure SDLC; Интеграция инструментов безопасности в CI/CD-пайплайны и автоматизация проверок; Настройка и сопровождение решений SAST, DAST, SCA, Container Security и Secret Scanning; Контроль безопасности контейнерных сред, Kubernetes, IaC и инфраструктуры; Анализ результатов сканирования, управление уязвимостями и подготовка рекомендаций по их устранению; Взаимодействие с командами разработки, DevOps и ИБ, участие в формировании стандартов безопасной разработки. Требования: • Высшее или неоконченное высшее образование в сфере ИТ или информационной безопасности. • Опыт от 2 лет в информационной безопасности или опыт от 2 лет в ИТ (разработка, DevOps, администрирование) и от 1 года в ИБ. • Понимание принципов SDLC, Secure SDLC, CI/CD и процессов безопасной разработки. • Практический опыт работы с инструментами SAST и SCA (обязателен), будет плюсом опыт с DAST, Container Security и Secret Scanning. Знание принципов работы Docker и Kubernetes; Опыт внедрения или эксплуатации инструментов безопасности в процессе разработки; Навыки написания скриптов или программирования на любом языке; Понимание принципов работы с репозиториями кода и современной инфраструктурой разработки; Опыт работы с SIEM/SOAR и средствами мониторинга событий безопасности будет преимуществом; Системное мышление, внимательность к деталям, развитые коммуникативные навыки. Условия: Официальное оформление в штат на бессрочный трудовой договор; Полностью официальная заработная плата и полугодовые премии по результатам работы; Комфортный, современный офис в центре Москвы (м. Новослободская/Менделеевская/Достоевская); Гибридный график работы в Москве; ДМС после прохождения испытательного срока, включая стоматологию; Сокращенный рабочий день по пятницам: осенне-весенний период до 16.30, летний – 15.30; Корпоративное обучение – тренинги, конференции, курсы повышения квалификации; Внутренняя система гибких льгот, мотивации и премирования сотрудников – Кафетерий льгот; Корпоративная программа привилегий со скидками от партнеров– Primezone; Корпоративный спортзал; Летняя детская комната; Насыщенная социальная и корпоративная жизнь: корпоративные мероприятия, праздники, фестивали, спортивная и благотворительная деятельность.