DevSecOps

Ключевая задача:внедрить и поддерживать высокие стандарты безопасности в процессах разработки и эксплуатации нашего программного обеспечения

Обязательные требования

• Знание методологий DevOps и интеграция практик безопасности на всех этапах разработки и эксплуатации ПО
• Глубокие знания и практический опыт с системами непрерывной интеграции и непрерывного развертывания (CI/CD), такими как Jenkins, GitLab CI. Опыт работы с контейнеризацией (Docker,Kubernetes) обязателен
• Знания в области информационной безопасности, включая угрозы, уязвимости, меры защиты и стандарты безопасности, такие как OWASP, ISO 27001. Ожидается понимание цикла безопасной разработки ПО (Secure SDLC)
• Знание языков программирования, предпочтительно Python, Java, Go, и опыт написания скриптов для автоматизации задач
• Практический опыт анализа приложений и понимание принципов эксплуатации уязвимостей
• Опыт проведения моделирования угроз и security code review
• Знакомство со стандартами безопасности в области разработки ПО (OWASP/MITRE/BSIMM)

Условия:

• Размер оклада: от 200 000 до 250 000 руб.
• Место работы:Москва, м. Парк культуры, возможен гибридный формат работы
• График работы:полная занятость, 5/2, возможно гибкое начало рабочего дня
• Трудоустройство по ТК РФ
• Ноутбук и вся необходимая техника для работы
• ДМС
• 3 day off
• Возможность проходить курсы повышения квалификации за счёт компании
• Более 30 скидок для сотрудников у партнеров на услуги и товары