[Архив] DevSecOps Engineer

DevSecOps Engineer — Russ&Wildberries

Зарплата: конкурентная (обсуждается индивидуально)
Уровень: Middle+ / Senior
Формат: удалённая работа или гибрид

Wildberries — масштабная технологическая экосистема, включающая более чем 500 продуктов и порядка 50 тысяч репозиториев. Мы ищем опытного инженера, который будет выстраивать и поддерживать сканирования безопасности на всех стадиях жизненного цикла продуктов.

Основные задачи команды:

• Разработка и развитие внутренней платформы для автоматизированного сканирования кода и артефактов
• Совершенствование инструментов и правил анализа исходного кода и компонентов
• Исследование и внедрение актуальных подходов к сканированию с применением AI/LLM и агентских решений
• Консультационная поддержка команд разработки по вопросам безопасности и устранения уязвимостей
• Развитие и сопровождение процесса управления уязвимостями в масштабе десятков тысяч репозиториев

Что для этого необходимо:

• Опыт развития инструментов и правил сканирования с акцентом на статический анализ
• Умение писать и дорабатывать правила для SAST-анализаторов (любой инструмент), понимание taint-анализа, способность определять причину высокого FP rate у конкретного правила и осозна