DevSecOps специалист
Работодатель: Совкомбанк Технологии
IT-аккредитация
Зарплата: Зарплата не указана Похожие специалисты получают 107 000 - 215 000 ₽
Описание вакансии
В направлении безопасности процессов разработки открыта вакансия Аналитика ИБ (DevSecOps).
Задачи, которые предстоит решать:
Внедрять инструменты SSDLC в CI/CD pipeline…
Навыки: Совкомбанк Технологии, sovcombank.it, Все вакансии (12), Python-разработчик в ML, Koronatech, Санкт-Петербург, ГАЗИНФОРМСЕРВИС, Инженер поддержки продаж продуктов ИБ
Подробнее и отклик → Вакансия «DevSecOps специалист» в городах Санкт-Петербург, Казань и Новосибирск, работа в компании «Совкомбанк Технологии» — Хабр Карьера
Другие действия:
• Заполнить профиль — получайте подобные вакансии
• Работодатель? Опубликуйте напрямую
Агрегировано Codeby Jobs. Источник: Habr Career (career.habr.com). Удаление по запросу: @admin.
Работодатель: Совкомбанк Технологии
IT-аккредитацияЗарплата: Зарплата не указана Похожие специалисты получают 107 000 - 215 000 ₽
Описание вакансии
В направлении безопасности процессов разработки открыта вакансия Аналитика ИБ (DevSecOps).
Задачи, которые предстоит решать:
Внедрять инструменты SSDLC в CI/CD pipeline…
команд
Проводить R&D и внедрять новые инструменты безопасности
Совместно с AppSec поддерживать и улучшать процессы безопасной разработки
Внедрять KPI и метрики SSDLC.
Наши ожидания от кандидата:
Знание подхода DevSecOps
Опыт работы с SAST. Понимание особенностей сканирования различных языков программирования
Опыт работы с уязвимостями в зависимостях. Понимание как собрать sbom-файл
Знание bash/python/go на уровне, достаточном для написания скриптов автоматизации
Знание gitlab ci yaml на уровне, достаточном для понимания организации конвейеров команд разработки и для встраивания в них инструментов SSDLC.
Будет плюсом:
Практический опыт обеспечения безопасности K8s
Опыт деплоя приложений в K8s
Знание современных угроз для веб и мобильных приложений, включая OWASP Top10, OWASP Mobile Top10, OWASP API Top10
Знание фреймворков OWASP SAMM, BSIMM
Знание нормативно-правовых документов и отраслевых стандартов ГОСТ Р ИСО/МЭК 15408-3-2013 683-П, 757-П Банка России и оценкой по ОУД.4.
Мы предлагаем:
Работу в к
Проводить R&D и внедрять новые инструменты безопасности
Совместно с AppSec поддерживать и улучшать процессы безопасной разработки
Внедрять KPI и метрики SSDLC.
Наши ожидания от кандидата:
Знание подхода DevSecOps
Опыт работы с SAST. Понимание особенностей сканирования различных языков программирования
Опыт работы с уязвимостями в зависимостях. Понимание как собрать sbom-файл
Знание bash/python/go на уровне, достаточном для написания скриптов автоматизации
Знание gitlab ci yaml на уровне, достаточном для понимания организации конвейеров команд разработки и для встраивания в них инструментов SSDLC.
Будет плюсом:
Практический опыт обеспечения безопасности K8s
Опыт деплоя приложений в K8s
Знание современных угроз для веб и мобильных приложений, включая OWASP Top10, OWASP Mobile Top10, OWASP API Top10
Знание фреймворков OWASP SAMM, BSIMM
Знание нормативно-правовых документов и отраслевых стандартов ГОСТ Р ИСО/МЭК 15408-3-2013 683-П, 757-П Банка России и оценкой по ОУД.4.
Мы предлагаем:
Работу в к
Навыки: Совкомбанк Технологии, sovcombank.it, Все вакансии (12), Python-разработчик в ML, Koronatech, Санкт-Петербург, ГАЗИНФОРМСЕРВИС, Инженер поддержки продаж продуктов ИБ
Подробнее и отклик → Вакансия «DevSecOps специалист» в городах Санкт-Петербург, Казань и Новосибирск, работа в компании «Совкомбанк Технологии» — Хабр Карьера Другие действия:• Заполнить профиль — получайте подобные вакансии
• Работодатель? Опубликуйте напрямую
Агрегировано Codeby Jobs. Источник: Habr Career (career.habr.com). Удаление по запросу: @admin.
