Наша распределенная команда Dev насчитывает более 800 специалистов и разрабатывает собственные продукты с 2012 года – рекламные платформы, игровые сервисы и платформы, мобильные игровые приложения, финтех-продукты и решения.
У нас проектно-ориентированный подход, матричная структура с привязкой специалистов к одному проекту, но при этом мы работаем командой. В работе мы применяем SCRUM, Agile.
Ищем профессионала в нашу команду безопасности.
Обязанности:
- Анализ безопасности на всех этапах разработки (SSDLC)
- Интеграция и настройка инструментов AppSec (SAST, DAST, SCA, Secret Scanning) в CI/CD пайплайнах
- Автоматизация процессов безопасности: внедрение механизмов контроля уязвимостей
- Триаж, верификация и устранение уязвимостей
- Обеспечение безопасности контейнеризированных приложений и оркестрации (Docker, Kubernetes)
- Внедрение практик безопасной разработки и DevSecOps-культуры в команде
Требования:
- Опыт работы в AppSec / Product Security / DevSecOps
- Понимание синтаксиса языков программирования (Python, Java, Go, JS)
- Глубокое знание процессов CI/CD и опыт работы с системами контроля версий (GitLab CI)
- Опыт работы с инструментами AppSec и автоматизации SecOps (DefectDojo, Trivy, DepTrack, Semgrep и т.д.)
- Понимание облачной инфраструктуры, микросервисной архитектуры и методов их защиты
- Знание типичных векторов атак (OWASP Top 10, API Security, Cloud Security, AI OWASP top 10)
- Опыт работы с системами управления секретами (HashiCorp Vault и др.)
- Навыки написания скриптов для автоматизации рутинных задач безопасности
Условия:
-
Несколько вариантов оформления и способов выплат;
-
Full remote или гибридный офис, работа из любой страны с удобным часовым поясом;
-
Гибкий график - лояльное начало дня с 9.00 до 11.00 по МСК, 8 часов рабочий день;
- Возможность выбрать привычное оборудование с доставкой на дом;
-
Performance review и непрерывное обучение: у нас есть внутренняя Академия, а также много партнёрских программ, которые поделятся знаниям не только в профессиональной сфере, но и поддержат твои хобби;
-
Развитая культура коммуникаций: турниры онлайн и оффлайн, тех комьюнити, митапы, co-working дни, встречи и пати на летней веранде, тимбилдинги;
-
Офис с панорамой на Москву-реку и летняя веранда с гамаками и пиццей для тех, кто работает в Москве и локальные тимбилдинги в других городах и странах для удаленщиков.
