Преображенская площадь 8
Positive Technologies — ведущий разработчик решений в области кибербезопасности. Уже более 20 лет наша ключевая миссия — предотвращать хакерские атаки до того, как они нанесут критический ущерб бизнесу и целым отраслям.
Мы развиваем международное направление Application Security и DevSecOps, объединяющее решения классов SAST, SCA, DAST и Container Security в единые процессы безопасной разработки.
В команду требуется специалист, который будет участвовать в разработке прикладных сценариев использования (use cases), поддержке демонстрационных стендов и подготовке технических материалов для внутренних и внешних коммуникаций.
Обязанности
-
Разработка и развитие практических сценариев применения решений по безопасности приложений (AppSec use cases)
-
Интеграция инструментов безопасности в CI/CD пайплайны (GitLab CI, Jenkins, Azure DevOps и др.)
-
Поддержка и развитие демонстрационных DevSecOps-стендов
-
Настройка и сопровождение процессов SAST / SCA / DAST / Container Security в тестовых средах
-
Подготовка технической документации, инструкций и архитектурных схем
-
Разработка презентационных и методических материалов
-
Работа в режиме многозадачности с параллельным ведением нескольких проектов
Требования
Обязательные:
-
Опыт работы в DevOps / DevSecOps от 1 до 3 лет
-
Практический опыт работы с Git
-
Опыт настройки CI/CD (GitLab CI, Jenkins, Azure DevOps или аналогичные системы)
-
Понимание контейнеризации (Docker)
-
Базовое понимание принципов DevSecOps
-
Готовность работать в динамичной среде с несколькими приоритетами одновременно
Желательные:
-
Понимание принципов SAST / DAST / SCA
-
Понимание Secure SDLC
-
Опыт подготовки презентационных материалов
Личные качества
-
Системное мышление
-
Ответственность и самостоятельность
-
Умение быстро переключаться между задачами
-
Проактивность и инициативность
-
Способность превращать технические решения в понятные бизнес-сценарии
Мы предлагаем
-
Участие в развитии международного направления Application Security
-
Работу на стыке DevOps, безопасности и пресейла
-
Возможность влиять на архитектуру демонстрационных решений
-
Профессиональное развитие в области DevSecOps
-
Работу в команде экспертов по информационной безопасности
