DevSecOps специалист

Описание вакансииВ направлении безопасности процессов разработки открыта вакансия Аналитика ИБ (DevSecOps).Задачи, которые предстоит решать:Внедрять инструменты SSDLC в CI/CD pipeline командПроводить R&D и внедрять новые инструменты безопасностиСовместно с AppSec поддерживать и улучшать процессы безопасной разработкиВнедрять KPI и метрики SSDLC.Наши ожидания от кандидата:Знание подхода DevSecOpsОпыт работы с SAST. Понимание особенностей сканирования различных языков программированияОпыт работы с уязвимостями в зависимостях. Понимание как собрать sbom-файлЗнание bash/python/go на уровне, достаточном для написания скриптов автоматизацииЗнание gitlab ci yaml на уровне, достаточном для понимания организации конвейеров команд разработки и для встраивания в них инструментов SSDLC.Будет плюсом:Практический опыт обеспечения безопасности K8sОпыт деплоя приложений в K8sЗнание современных угроз для веб и мобильных приложений, включая OWASP Top10, OWASP Mobile Top10, OWASP API Top10Знание фреймворков OWASP SAMM, BSIMMЗнание нормативно-правовых документов и отраслевых стандартов ГОСТ Р ИСО/МЭК 15408-3-2013 683-П, 757-П Банка России и оценкой по ОУД.4.Мы предлагаем:Работу в крупной аккредитованной ИТ-компанииПолный день, график: 5/2 (выходные: суббота, воскресенье)З/п обсуждается по результатам собеседованияСильная команда и опытный наставникПоддерживаем профессиональное развитие каждого: есть внутренний учебный центр и развитая система наставничества, активно участвуем во внешних мероприятиях и проводим собственные (хакатоны, юконы), оплачиваем внешнее обучение, участие в конференциях и курсы английского языкаРасширенный портфель бенефитов (ДМС со стоматологией, фитнес и внутренние спортивные мероприятия, коворкинги в Сочи и на Алтае, материальную поддержку в различных жизненных ситуациях, скидки на страховые коробочные продукты банка и партнеров, многое другое)Погружение в ИИ-культуру – взаимодействуем с искусственным интеллектом на постоянной основе и обучаем этому новичков, предоставляем бесплатных ИИ-помощниковВовлеченность, комфорт и свобода самовыражения, приходи – с нами будет интересно!