devsecops

По данным Puppet State of DevOps Report, организации с зрелыми DevSecOps-практиками в 2,6 раза чаще устраняют критические уязвимости в течение суток. Остальные узнают о проблемах после того, как pipeline уже выкатил уязвимый код в production. Я видел команды, которые купили SAST-сканер за...

Прежде чем говорить об устройстве IT-департаментов ритейла, стоит обозначить общий контекст рынка труда. К 2026 году требования к DevOps-инженерам, специалистам по безопасности и разработчикам заметно усложнились: помимо классического стека (Linux, Git, Docker, CI/CD, Kubernetes, Terraform...

AppSec Technical Lead Работодатель: Зеленый Банк Локация: Москва Зарплата: не указана AppSec Technical Lead в Зеленый Банк. Место работы: Москва. Ищу опытного практикующего специалиста по Application Security на роль технического лидера команды AppSec-инженеров. Задачи включают выстраивание...

Последний раз, когда я собирал AD-лабораторию вручную - контроллер домена на Server 2022, две рабочих станции Windows 11, Kali в качестве атакующей машины - ушло шесть часов. Через неделю экспериментов с Kerberoasting и relay-атаками стенд превратился в кашу: сломанные GPO, потерянные снапшоты...

В 2025 году атакующие компрометировали GitHub-репозитории через инъекцию в workflow-файлы, POST-запросами отправляя credentials на внешние эндпоинты. Ноль эксплойтов на CVE, ноль обхода EDR - хватило украденных developer credentials и права на коммит в .github/workflows/. Эта цепочка...

Четыре AppSec-инженера на 47 продуктовых команд - с такого расклада я начинал строить программу security champions в компании с тремястами разработчиками. Без чемпионов всё шло предсказуемо: critical-находки из Semgrep зависали в бэклоге неделями, threat modeling случался только перед внешним...

Security Engineer Работодатель: GGR Global Локация: Москва Зарплата: от 250 000 до 300 000 ₽ Инженер Security Engineer Локация: Россия, Москва Формат работы: офисный Зарплата: 250 000-300 000 руб (Net) Компания: GGR Global Контакты: [контакт см. в источнике] Чем предстоит заниматься...

Application Security Engineer (AppSec) Работодатель: IT_One ✅ IT-аккредитация Локация: удалённо Зарплата: не указана О компании и команде IT_One — стратегический партнёр в области цифровизации российского бизнеса и государственных органов. Компания ведёт крупнейшие проекты цифровой...

Начальник службы информационной безопасности Работодатель: Транснефтьэнерго Локация: Москва Зарплата: от 270 000 до 340 000 ₽ «Транснефтьэнерго» — системообразующий поставщик электроэнергии и мощности федерального масштаба — приглашает специалиста в команду. Компания формирует современную...

Специалист по информационной безопасности Работодатель: Ок Софт Локация: Москва (удалённо) Зарплата: не указана Обязанности: поддержка процессов информационной безопасности; участие в проведении аудитов и формировании документации; технический анализ инфраструктуры; участие в review...

Security Engineer (Blue Team) Работодатель: Comarch Локация: Краков, Польша (удалённо) Зарплата: не указана Компания: Comarch Должность: Security Engineer (Blue Team) Локализация: Краков, Польша Описание должности Опыт: Устойчивый практический опыт в ИТ-сфере с фокусом на информационную...

Специалист по информационной безопасности/Middle DevSecOps Работодатель: Bnovo Локация: Санкт-Петербург (удалённо) Зарплата: не указана Bnovo — аккредитованная IT-компания, занимающая лидирующие позиции на рынке SaaS-решений для гостиничной индустрии и входящая в группу компаний Smartway. На...

Всем привет! Интересно знать кто-как изучал кубер и на каком уровне находится, с чего лучше начать, какие ресурсы/курсы посоветуете?(кроме доки, да хорошо написана и русифицирована, но все же) Лично я смотрю Артура Крюкова, толково объясняет, так же на работе обучают, какую-то базу уже приобрел...

Специалист по информационной безопасности / Инженер ИБ (FinTech) Работодатель: СМАРТ СОЛЮШЕНС Локация: Калининград (удалённо) Зарплата: от 100 000 до 160 000 ₽ Мы разрабатываем и развиваем финтех-продукты, которые обрабатывают конфиденциальную информацию и финансовые транзакции. Безопасность...

Привет! Мы — команда «Золотого Яблока», увлеченная своим делом. У нас нет места стандартам, мы ищем смелых и амбициозных, готовых воплощать свои идеи в жизнь на всю Россию и не только. Если ты горишь желанием изменить beauty-индустрию, ты наш человек! Мы ищем DevSecOps инженера в Департамент...

На аудите финтех-компании получили доступ к внутреннему GitLab через скомпрометированную учётку разработчика - стандартный grey box, low-priv credentials. Первое, что проверили - .gitlab-ci.yml в ключевых репозиториях. В трёх из пяти - захардкоженные AWS-ключи, токен Docker Registry и пароль от...

Небольшое превью Всех приветствую! Начал развиваться в DevOps направлении с нуля , после изучения недавно устроился джуном в компанию с внутренним обучением и последующей сдачей экзаменов. Тема вопроса Интересно есть ли тут люди, которые как и я в начале пути, развиваются, работают в данном...

Telegram остаётся одним из самых популярных мессенджеров, несмотря на блокировки, ограничения и высокий уровень мошеннической активности. Платформа активно используется не только для общения, но и как полноценная среда для бизнеса: через ботов и Mini Apps реализуются платежи, клиентская...

Знаешь, что больше всего бесит? Когда ты по привычке отправляешь секреты в репозиторий, потому что «ну, блин, так удобно» и «всё равно это всё в приватном доступе». И тут через пару недель, когда всё уже развёрнуто в продакшн, ты понимаешь, что ключи из .env файла всё это время были на виду у...

Что если бы безопасность вашего приложения не была бы дополнительной нагрузкой, а стала бы частью того, как вы строите каждую строку кода? И что если бы можно было автоматизировать этот процесс так, чтобы не тормозить разработку, а защищать приложение на каждом этапе, минимизируя уязвимости ещё...