DevSecOps engineer

Ключевые задачи:

• Развитие цикла безопасной разработки (SLDC/SSDLC);
• Исследование, внедрение и сопровождение инструментов типа SAST/DAST/SCA;
• Ручная и автоматическая проверка исходного кода на наличие проблем безопасности;
• Консультирование команд разработки и сопровождения по вопросам безопасности;
• Разработка собственных инструментов автоматизации и обеспечения безопасности разработки.

Требования к кандидатам:

• Опыт работы с одним или несколькими языками программирования из списка: Java, C#, JS, Kotlin, Python;
• Опыт работы с kubernetes (или openshift) и docker в production;
• Опыт автоматизации: Bash, Powershell;;
• Опыт работы с системами мониторинга, их настройка и создание dashboard-ов;
• Опыт администрирования Linux;
• Обучаемость, самостоятельность, креативность и критическое мышление;
• Участие в CTF, наличие профильных сертификатов;
• Наличие опыта тестирования на проникновение / участие в программах Bug Bounty;
• Опыт проведения Code Review;
• Понимание основных проблем безопасности современных веб и мобильных приложений

Мы предлагаем

1. удаленный формат работы и гибкий график;
2. современная и производительная техника для работы;
3. отпуск 31 день + 1 бонусный выходной;
4. забота о Вашем здоровье: ДМС, частичная оплата занятий спортом;
5. корпоративное обучение (онлайн и за рубежом).