DevSecOps Engineer (удаленная работа)

Вакансия: DevSecOps Engineer

Описание вакансии

В SimbirSoft более 1500 специалистов ежедневно решают интересные задачи, которые делают комфортнее жизни миллионов пользователей.

Мы занимаемся сервисной заказной разработкой. Если тебе интересны сложные технические задачи, работа в команде профессионалов, возможность прокачать экспертизу на проектах из разных сфер бизнеса присоединяйся к нам!

Вам предстоит:

• Поддержка и разработка новых модулей систем ASOC;
• Подготовка отчетов и данных для BI систем;
• Консультация команд разработки по внедрению и использованию инструментов DevSecOps;
• Взаимодействие с командами ИБ направлений (SOC, appsec, infrasec);
• Коммуникация с DevOps инженерами сопровождающими CI/CD стек;
• Участие во внедрении/пилотах вендорных решений.

Для нас важно:

• Владение скриптовыми языками программирования не ниже middle (python 3.*, bash);

• Понимание современных методов разработки и доставки приложений (CI/CD, SDLC, git, artifactory);

• Опыт работы DevSecOps инженером (SAST, DAST, SCA, OSA, CS, SecretMgmt);
• Умение работы с БД и key-value хранилищами;
• Навыки работы с docker, k8s;
• Уровень владения ОС не ниже администратора *nix;
• Знание стандартов безопасной разработки (OWASP, CISO);
• Приветствуется опыт работы с exteranl Secret Storage (hashicorp vault);
• Приветствуется опыт работы с ASPM систем (DefectDojo).

Мы предлагаем:

• Работу в команде экспертов;
• Широкий технологический стек, сотни проектов;
• Гибкий график работы, который позволяет высыпаться и выделять время на хобби;
• Льготы и меры господдержки, предусмотренные для IT-компаний (аккредитованы Минцифры*);
• Возможность разрабатывать IT-решения для разных отраслей, пробовать новые технологии;
• У нас выстроены процессы удаленной работы, при этом есть просторные офисы с зонами коворкинга, где можно с комфортом пообщаться, поиграть в настолки или в тишине обдумать рабочие задачи;
• Возможность прокачаться во всех интересующих направлениях: стать тимлидом, архитектором, разработчиком full-stack;
• Развитую систему наставничества, сертификацию за счёт компании, участие в конференциях, изучение английского языка;
• Активный обмен опытом, внутренние и внешние митапы по разработке, хакатоны, доклады по развитию hard и soft skills;
• 50+ клубов по интересам и профессиональных сообществ внутри компании;
• Уютный мерч;
• Полный соцпакет и белую зарплату;
• Корпоративную базу знаний и социальную сеть для удобства общения с каждым из 1500+ сотрудников;
• Гибкую систему бонусов, которая настраивается под индивидуальные потребности: различные уровни ДМС, компенсация обучения или занятий любыми видами спорта;
• Заботу о ментальном здоровье: онлайн-консультации с психологом.

* Решение Министерства цифрового развития, связи и массовых коммуникаций РФ о предоставлении государственной аккредитации организации, осуществляющей деятельность в области информационных технологий от 10.03.2022 АО-20220309-3771014210-3