DevSecOps-инженер

Дата размещения вакансии: 20.11.2024
Работодатель: Angara Security
Уровень зарплаты:
з/п не указана
Город:
Москва
улица Василисы Кожиной 1
Требуемый опыт работы:
От 1 года до 3 лет

Angara Technologies Group – одна из самых быстроразвивающихся компаний ИБ-рынка. Системный интегратор регулярно усиливает позиции в рейтингах ведущих аналитических агентств в области ИТ. Команда занимает ТОП-2 в рейтинге российских быстрорастущих технологических компаний «ТехУспех».

В рамках предоставления новых услуг мы нацелены на поддержку и модернизацию безопасного CI/CD, начиная от поставки кода, заканчивая развернутым приложением в продакшн или тестовых окружениях. В связи с этим мы ищем DevSecOps-инженера в рамках предоставления Клиентам наших знаний и практик организации безопасной разработки.

Чем предстоит заниматься:

  • Проектирование ИБ-решений по направлению DevSecOps;
  • Разработка архитектуры решений и методов реализации;
  • Формирование предложений по оптимизации и развитию систем безопасной разработки у Заказчиков;
  • Участие во встречах с потенциальными заказчиками;
  • Участие во внедрении при реализации проектов;
  • Разработка проектной документации;
  • Анализ новых технологий и решений, разработка новых и совершенствование существующих услуг;
  • Разворачивание тестовых стендов и тестирование новых продуктов.

Какие знания, навыки и опыт необходимы для реализации задач (важно не знание всех требований, а желание быстро освоить и развиваться в данной области):

  • Понимание принципов микросервисной архитектуры;

  • Опыт участия в проектах внедрения решений информационной безопасности, в частности в построении, внедрении, поддержки и модернизации подходов SSDLC или DevSecOps;

  • Опыт работы с DevSecOps продуктами (SAST, DAST, SCA);

  • Опыт аудита и внедрения средств безопасности в кластера Kubernetes;

  • Опыт работы с системами Linux (Debian/Ubuntu/Centos) на уверенном уровне;

  • Владение основными инструментами DevOps (Nexus/JFrog, Gitlab/Jenkins, Ansible) и понимание принципов CI/CD;

  • Опыт работы с API;

  • Знание основных принципов безопасности веб-приложений, CWE, OWASP.

Будет преимуществом:

  • Навыки написания скриптов Python, Bash;
  • Опыт построения CI/CD с использованием DevSecOps продуктов;
  • Опыт разработки проектных решений и рабочей документации.

#AngaraTeam предлагает своим сотрудникам:

Забота о достатке:

  • Конкурентоспособная и полностью "белая" заработная плата.

Забота о развитии:

  • Работа в команде профессионалов;
  • Возможность профессионального развития и карьерного роста;
  • бюджет на обучение и доступ к электронной библиотеке.

Забота о комфорте:

  • Работа в аккредитованной it-компании;
  • Эргономичное рабочее место;
  • Зоны отдыха;
  • Кофе, чай, сладости и не только;
  • Корпоративные мероприятия и т.п.

Забота о здоровье:

  • Бесплатная медицинская страховка (ДМС);
  • 21 день 100% оплачиваемых дней отсутствия по болезни.

Забота о времени:

  • Комфортный офис в центре города (10 минут пешком от метро Парк Победы/Багратионовская);
  • Возможность частично удаленной работы (офис 1 или 2 раза в неделю);
  • Возможность гибкого начала/окончания рабочего дня.