Инженер по безопасности разработки (DevSecOps)

Обязанности:

• Внедрение и развитие практик DevSecOps и Secure SDLC;
• Интеграция инструментов безопасности в CI/CD-пайплайны и автоматизация проверок;
• Настройка и сопровождение решений SAST, DAST, SCA, Container Security и Secret Scanning;
• Контроль безопасности контейнерных сред, Kubernetes, IaC и инфраструктуры;
• Анализ результатов сканирования, управление уязвимостями и подготовка рекомендаций по их устранению;
• Взаимодействие с командами разработки, DevOps и ИБ, участие в формировании стандартов безопасной разработки.

Требования:

• • Высшее или неоконченное высшее образование в сфере ИТ или информационной безопасности.
• • Опыт от 2 лет в информационной безопасности или опыт от 2 лет в ИТ (разработка, DevOps, администрирование) и от 1 года в ИБ.
• • Понимание принципов SDLC, Secure SDLC, CI/CD и процессов безопасной разработки.
• • Практический опыт работы с инструментами SAST и SCA (обязателен), будет плюсом опыт с DAST, Container Security и Secret Scanning.
• Знание принципов работы Docker и Kubernetes;
• Опыт внедрения или эксплуатации инструментов безопасности в процессе разработки;
• Навыки написания скриптов или программирования на любом языке;
• Понимание принципов работы с репозиториями кода и современной инфраструктурой разработки;
• Опыт работы с SIEM/SOAR и средствами мониторинга событий безопасности будет преимуществом;
• Системное мышление, внимательность к деталям, развитые коммуникативные навыки.

Условия:

• Официальное оформление в штат на бессрочный трудовой договор;
• Полностью официальная заработная плата и полугодовые премии по результатам работы;
• Комфортный, современный офис в центре Москвы (м. Новослободская/Менделеевская/Достоевская);
• Гибридный график работы в Москве;
• ДМС после прохождения испытательного срока, включая стоматологию;
• Сокращенный рабочий день по пятницам: осенне-весенний период до 16.30, летний – 15.30;
• Корпоративное обучение – тренинги, конференции, курсы повышения квалификации;
• Внутренняя система гибких льгот, мотивации и премирования сотрудников – Кафетерий льгот;
• Корпоративная программа привилегий со скидками от партнеров– Primezone;
• Корпоративный спортзал;
• Летняя детская комната;
• Насыщенная социальная и корпоративная жизнь: корпоративные мероприятия, праздники, фестивали, спортивная и благотворительная деятельность.