Софтлайн платформы компания, специализирующаяся на разработке системного программного обеспечения. Входит в ГК Софтлайн . Сейчас перед нами стоит важная задача - автоматизация внутренних процессов и повышения эффективности выпуска безопасного ПО. Мы ищем специалиста DevSecOps , который поможет нам в реализации развертывания средств тестирования (SAST, DAST, Fuzzing, PenTest), а также в оптимизации и автоматизации процессов разработки безопасного ПО.
О подразделении и продукте:
Отдел занимается выстраиванием процессов по разработке безопасного ПО в соответствии с требованиями ГОСТ, а также сертификацией операционной системы.
Задачи, которые предстоит решать:
Взаимодействие с разработчиками, DevOps и администраторами систем для реализации требований ИБ;
Реализация и поддержка процесса разработки безопасного программного обеспечения;
Настройка и автоматизация инструментов SAST, DAST, SCA, OSA, Penetration testing и Fuzzing-тестирования;
Проведение анализа уязвимостей, верификации, определение критичности и мер по снижению рисков для подконтрольной инфраструктуры.
Требования:
Практический опыт работы и автоматизации инструментов SAST, DAST, SCA, OSA, PenTest и Fuzzing тестирования;
Опыт внедрения SAST, SCA, OSA, DAST в уже выстроенные процессы;
Умение и понимание стандартов по разработке безопасного программного обеспечения (ГОСТ 56939);
Базовое понимание работы сетей (TCP/IP, OSI);
Опыт построения CI/CD с использованием методологии DevSecOps;
Навыки написания скриптов Python, Bash;
Опыт работы c:
Контейнеризацией (Docker/Conteinerd/Kubernetes); SQL и базами данных; системами Linux (RHEL/Fedora/CentOS).
Условия работы:
Формат работы: офис (м. Кожуховская, 2-й Южнопортовый проезд) ИЛИ гибрид ИЛИ удаленка;
Официальное трудоустройство по ТК РФ;
ИС 3 месяца.
Дополнительные преимущества:
Квартальные премии;
Возможность обучения и сертификации за счет компании;
Дополнительный оплачиваемый выходной в день рождения;
ДМС согласно принятой в компании программе;
Программа лояльности для сотрудников компании по компенсации доли % по ипотеке;
Возможность приобретения товаров и услуг от партнеров со скидкой по программе дополнительной мотивации (ПДМ).
