[Архив] DevSecops

Специалист по DevSecOps будет внедрять практики безопасности на всех этапах разработки — от анализа кода до мониторинга инфраструктуры и облачных сред в компании-производителе радиоэлектроники.

Чем предстоит заниматься

• Внедрение и настройка инструментов статического анализа (SAST) для поиска уязвимостей в коде
• Анализ сторонних библиотек и компонентов (SCA) на наличие известных уязвимостей CVE
• Автоматизация проверки кода и конфигураций на наличие секретов, паролей, API-ключей и токенов
• Настройка автоматических проверок безопасности (SAST, DAST, SCA, сканирование контейнеров) в CI/CD-пайплайнах
• Внедрение Quality Gates, останавливающих релиз при непройденных проверках безопасности
• Проверка конфигураций Terraform, Ansible или CloudFormation на ошибки безопасности
• Сканирование Docker-образов на уязвимости и обеспечение безопасности кластеров Kubernetes
• Настройка и мониторинг политик безопасности в облаках AWS, Azure, GCP, управление IAM
• Настройка систем мониторинга и сбора логов (ELK, Prometheus, SIEM) для выявления подозрительной активности
• Участие в расследовании инцидентов информационной безопасности и разработке планов их предотвращения

Требования

• Опыт работы с CI/CD: GitLab CI, GitHub Actions, Jenkins
• Опыт работы с контейнеризацией и оркестрацией: Docker, Kubernetes
• Знание языков скриптования: Python, Bash, иногда Go или PowerShell
• Опыт работы с IaC: Terraform, Ansible, CloudFormation
• Опыт работы с облачными платформами AWS, Azure, GCP
• Опыт работы с инструментами SAST/DAST, SCA, сканирования контейнеров и управления секретами
• Понимание уязвимостей OWASP Top 10, способов их обнаружения и устранения
• Опыт работы 5-8 лет в аналогичной должности
• Знание ГОСТ Р 56939-2024 и Приказов ФСТЭК №17, №117, №240
• Понимание классификации систем по классам защищенности (К1, К2, К3) для ГИС и требований к СЗИ

Условия

• Офис в шаговой доступности от метро ЗИЛ и МЦК ЗИЛ (Технопарк «ЗИЛ»)
• Официальное трудоустройство по ТК РФ
• График: пятидневная рабочая неделя с 9:30 до 18:00
• Обучение и повышение квалификации за счёт компании
• ДМС со стоматологией
• Компенсация занятий спортом
• Премии по итогам года, регулярная индексация заработной платы
• Уровень заработной платы устанавливается индивидуально