DevSecOps-инженер

Обязанности:

• Обеспечение процесса безопасной разработки SSDLC.
• Установка и настройка инструментов SAST, DAST, SCA и других средств защиты.
• Интеграция инструментов DevSecOps в GitLab CI/CD.
• Разработка и внедрение процессов безопасной разработки.
• Обучение сотрудников и реагирование на инциденты, связанные с нарушением процессов безопасности.

Требования:

• Опыт работы в DevSecOps от 1,5–2 лет.
• Навыки написания CI/CD pipeline и интеграции средств SAST, SCA/OSA, DAST, IAST/MAST, IaC-scan и container security.
• Опыт деплоя в Docker и Kubernetes с использованием GitLab CI.
• Знание законодательства РФ в области защиты информации и разработки ПО, включая ГОСТ Р 56939-2024.
• Готовность работать с импортозамещенными продуктами.

Условия:

• Пятидневная рабочая неделя с двумя выходными.
• Полностью офисный формат работы.
• Стабильный ежемесячный доход и годовое премирование.
• ДМС после испытательного срока, компенсация обучения и спорта.
• Корпоративное обучение, участие в конференциях и возможности экспертного роста.