DevSecOps (удаленная работа)

15 ноября 2024

Уровень зарплаты:
от 280 000 до 280 000 руб.
Требуемый опыт работы:
Не указан

Вакансия: DevSecOps

Описание вакансии

Привет! Меня зовут Юля и я ищу DevSecOps специалиста в аккредитованную ИТ компанию! Которая является ведущим разработчиком IT-решений для ресторанного бизнеса , автоматизирующая работу кафе и ресторанов любой специализации. Команда сейчас развивает отдел ИБ, в связи с чем открылась новая позиция!

Чем предстоит заниматься:

  • Сопровождение ЖЦ разработки продуктов компании по вопросам ИБ
  • Настройка, автоматизация и повышение эффективности и безопасности SAST, DAST, SCA, OSA, CS, Penetration testing, Fuzzing проверок
  • Формирование аудит-отчетов, контроль и помощь разработчикам в устранении замечаний
  • Верификация обнаруженных уязвимостей, определение критичности и мер по снижению рисков
  • Формирование компетенций в области ИБ у команд разработки.

Вы точно подойдете на эту вакансию, если имеете:

  • Высшее образование в области информационных технологий или информационной безопасности (доп образование по ИБ)
  • Опыт работы на позиции DevSecOps от 2 лет
  • Роль предполагает коммуникацию с девопсами и разработчиками, если у вас был такой бэкграунд, то это будет преимуществом
  • Знание уязвимостей из OWASP Top-10, понимание как они возникают и как митигируются
  • Знание инструментов безопасной разработки (SAST, DAST, SCA, OSA, ASOC, Container/Kubernetes Security)
  • Знание инструментов построения и развития инженерных практик DevSecOps, их реализация в pipeline в качестве Security Gate
  • Опыт работы с одним или несколькими инструментами CI/CD (Gitlab - желательно/Teamcity/Jenkins/Ansible)
  • Понимание принципов работы современных веб-приложений, микросервисной архитектуры, контейниризированных приложений, процессов CI/CD.
  • Опыт триажа уязвимостей по следующим языкам программирования (хотя бы минимальный): .Net, PHP, Java
  • Опыт создания и внедрения политик/правил для инструментов безопасной разработки

Что предлагает компания:

  • Возможность вырасти как специалисту в сильной команде, ментор, онбординг
  • Работа по ТК, в ИТ аккредитованной компании
  • Удаленная работа (работа по мск поясу)
  • Оплата спортклуба, онлайн школы английского, ДМС

Буду рада ответить на все вопросы, оставляйте свой тг в отклике!



Посмотрите похожие вакансии

DevSecOps/AppSec (преподаватель курса)
Компания: TeachMeSkills
Зарплата: з.п. не указана
DevOps/DevSecOps Engineer
Компания: Медиапоинт
Зарплата: з.п. не указана
DevSecOps-инженер в команду Мобильного банка
Компания: ДОМ.РФ
Зарплата: з.п. не указана