DevSecOps Engineer на удаленную работу
(вакансия в архиве)

Вакансия: DevSecOps Engineer на удаленную работу

СберЗдоровье - аккредитованная It-компания, крупнейшая в России Digital Health платформа, объединяющая различные сервисы цифровой медицины.

Сервис начал свою работу в 2012 году под брендом DocDoc. Мы помогли миллионам людей получить помощь и продолжаем повышать качество медицинских услуг.

Об It в цифрах:

3 бизнес-направления;

15+ команд (каждая наша команда кросс-функциональная, 7-12 человек, включает в себя Qa, DevOps, аналитиков, архитекторов, Web/Mobile разработчиков и конечно же своего Pm);

250+ It специалистов (devops, manual/auto Qa, web/mobile devs, backend devs, аналитики и архитекторы) из 40+ городов;

Чтобы система была безопасней, а наши пользователи счастливей, мы открыли вакансию DevSecOps.

Почему у нас интересно? Потому, что у нас современный и востребованный продукт.

В рамках продуктовой команды вы будете заниматься:

• Участвовать в процессе развертывания и встраивания в конвейер Sast/Sca/Dast-решений;
• Внедрять и развивать технические решения для обеспечения кибербезопасности инфраструктуры;
• Консультировать команды разработки по вопросам безопасности, проводить анализ кода разрабатываемых приложений;
• Проводить анализ применимости угроз и рисков Иб;
• Взаимодействовать с проектными командами и devops инженерами по вопросам реализации AppSec практик;
• Участвовать в проектировании и согласовании архитектуры разрабатываемых приложений в части Иб.

Что для нас важно?

Понимание области Application Security, знание и умение находить основные уязвимости из Owasp Top 10 и Cwe/Sans Top 25;

Опыт работы с системами безопасности и security-сканерами Sast (Ptai/ Semgrep/CodeQl), Sca (Dependency Check/Track, CycloneDx), Dast (Zap);

Опыт создания метрик и дашбордов Ssdlc;

Опыт системного администрирования Ос (Linux, Windows) и понимание внутренних механизмов безопасности;

Опыт написания скриптов для автоматизации задач (Python, Bash);

Опыт работы с системами контроля версий (Git);

Практические навыки в построении Ci/Cd (Jenkins, GitLab);

Практические навыки настройки и обеспечения безопасности Docker/Kubernetes;

Опыт работы с системами управления политиками безопасности K8S (Opa/Gatekeeper, Kyverno);

Опыт работы с Hashicorp Vault;

Понимание концепций инфраструктура как код (Terraform, Ansible).

Что тебе может дать СберЗдоровье:

• Возможность развития в команде ведущей MedTech-компании России.

• Свободный выбор рабочего формата: удалённый внутри страны или гибридный в Москве.

• Офис на набережной рядом с метро Автозаводская.

• Корпоративное медицинское решение в любом городе страны со стоматологией и психологами.

• Поддерживаем активный образ жизни: выбирай виды спорта по душе (корпоративные команды, компенсация абонемента).

• Оплата профильного обучения и конференций.

• Скидки и бенефиты от наших партнёров.

• Оплачиваемые курсы английского языка.

• Льготная ипотека.

Приятное дополнение:

• Всегда поддержим, если ты захочешь посетить профильные конференции, и, тем более, выступить на них.

• Мы общаемся на ты, не любим бюрократию и всегда помогаем друг другу.

Требуется devsecops engineer на удаленную работу

Web-разработчик, web-программист, программист python, разработчик, web-developer, программист, developer python, developer