DevSecOps

Приглашаем в отдел информационной безопасности DevSecOps.

Что мы ждем от кандидата:

• опыт разворачивания и применения инструментов безопасной разработки (SAST, DAST, CS и др);
• опыт построения и развития инженерных практик DevSecOps, их масштабирования в pipeline;
• опыт разработки архитектур, проектирования информационных систем, систем безопасной разработки;
• опыт работы с docker/podman, k8s;
• опыт работы с одним или несколькими инструментами CI/CD (Gitlab/Teamcity/Jenkins);
• опыт работы с системами коллективного взаимодействия, администрирования проектов и репозиториев (Git, Confluence, Jira );
• опыт работы с продуктовыми командами разработки по Agile методологии;
• понимание концепций Shift-Left, Zero-Trust.

Будет плюсом:

• английский язык уровня B1 и выше;
• опыт разработки на одном из языков: Go, JS;
• умение писать скрипты на Python / Bash / Powershell.

Чем предстоит заниматься:

• разрабатывать технические требования по применению практик безопасной разработки;
• реализовать контроль dev/test/prod окружений в части compliance требований и best practice;
• разрабатывать гайды, инструкции, архитектурные и процессные схемы;
• участвовать в реализация концепции Zero-trust;
• участвовать в выстраивании взаимодействия продуктовых команд и команд DevSecOps, AppSec;
• контролировать соблюдение практик безопасной разработки;
• контролировать соблюдение выставленных требований;
• осуществлять взаимодействие, оказывать экспертную продуктовым командам по вопросам безопасной разработки;
• заниматься настройкой, интеграцией и развитием инструментов безопасности;
• исследовать вопросы безопасности различных технологий.

Мы предлагаем:

• оформление по ТК РФ, оплата больничного и отпуска;
• заработная плата строится из : оклад + годовая премия;
• добровольное медицинское страхование (ДМС) со стоматологией;
• доступ к корпоративному университету МТС;
• возможность работать в офисе или удаленно;
• график работы 5/2 с 9 до 18, пятница до 16:45;

• карьерный рост реален: каждый год 37% наших сотрудников вырастают внутри компании;

• корпоративная мобильная связь;

• техника для работы (ноутбук);

• участие в конференциях, курсы повышения скиллов.