DevSecOps-инженер

Чем предстоит заниматься:

• Построение DevSecOps процессов и реализация проектов для Дивизиона Искусственного Интеллекта.
• Разработка бизнес-процессов, архитектуры и интеграции инструментального стека в рамках DevSecOps процессов.
• Внедрение практик безопасной разработки в рамках процессов разработки ПО.
• Внедрение и работа с инструментами SAST/DAST/OSA/SCA/CA/ASOC.
• Встраивание в текущие процессы поддержки разработки, в существующие CI/CD конвейеры, создание новых.
• Реализация DevSecOps «под ключ».
• Разработка документации.

Мы ждем от будущего члена команды:

• Опыт работы Application Security инженером.
• Опыт работы DevOps инженером.
• Хорошее понимание веб-технологий.
• Экспертные знания OWASP и Top 10 уязвимостей, а также способов их эксплуатации.
• Глубокое понимание процессов DevSecOps, опыт построения с нуля.
• Опыт работы с DevOps-инструментами: Jenkins/GitLab CI, Atlassian стек, Docker, Kubernetes.
• Опыт работы с DevSecOps-инструментами.

Дополнительно приветствуем:

• Понимание Document Object Model (DOM).
• Опыт написания SPA-приложений с использованием JavaScript.

Мы предлагаем

• Здоровье: ДМС со стоматологией с первых дней работы; льготные условия страхования близких; возможность взять day off для восстановления здоровья.
• Обучение: Учебный портал с лекциями от экспертов; участие в топовых конференциях; изучение английского; дополнительное профессиональное обучение на внешних курсах.
• Бонусы и скидки от партнеров: Скидки на посещение ресторанов и фитнес-клубов, заказы в сервисах доставки и другие спецпредложения.
• Поддержка активных и творческих увлечений: Программа частичной компенсации расходов на тренировки и творческие уроки.