DevSecOps инженер( ВУШ БЛ )

Компания "ВУШ БЛ"

• Подбирать средства и инструменты безопасной разработки;
• Автоматизировать сканирование и процессы безопасной разработки;
• Настраивать и управлять инструментами безопасности;
• Внедрять инструменты SAST/DAST/IAST/SCA/OSA и т.д. в циклы CI/CD;Работать с WAF, Fine tuning, работа с детектами и помощь команде Ops в настройках.
• Проводить исследование найденных уязвимостей, определять их уровни критичности, помогать разработчикам в устранении уязвимостей, предлагать меры по снижению рисков;
• Предлагать, разрабатывать и поддерживать инструменты, скрипты для автоматического анализа безопасности кода в процессе цикла CI/CD;
• Взаимодействовать с коллегами и командами продуктов для выстраивания процессов безопасной разработки во всех продуктах компании;
• Формирование культуры DevSecOps-практик в компании;
• Снижать риски ИБ в процессе разработки приложений;
• Участвовать в расследовании инцидентов.

Что мы ждем от тебя:

• Опыт работы на аналогичной должности;
• Опыт внедрения инструментов SAST/DAST и т.п. в существующий процесс разработки и их реализация в pipeline;
• Опыт работы с контейнерами и Kubernetes (Docker, Kubernetes);
• Понимание основных принципов безопасной разработки приложений;
• опыт работы с инструментами и ресурсами для анализа безопасности приложений;
• Понимание обеспечения безопасности контейнеризации и оркестрации
• Опыт с bash/python
• Опыт работы с WAF.
• Опыт работы с Gitlab, ansible, Terraform;
• Опыт работы со сканерами безопасности;
• Опыт работы с сетевыми сканерами

• Опыт работы с облаками (AWS, Yandex Cloud, VK Cloud);
• Опыт работы с CloudFlare

Что мы предлагаем:

• Офис в центре столицы, в 7-ми минутах от м. Первомайская
• Адекватное профессиональное руководство
• Отсутствие дресс-кода
• Полностью белая ЗП
• Мощную технику на выбор (MAC/WIN)
• Безлимитные поездки на самокатах Whoosh
• Годовой бонус согласно политике компании

Если у Вас есть желание работать в большой компании с душой технологического стартапа в области транспорта - Вам к нам!

Открыть контакты работодателя

Зарегистрируйтесь или войдите, чтобы открыть контакты работодателя