ОБЯЗАННОСТИ

- Автоматизация процессов безопасной разработки;

- Конфигурирование инструментов (SAST/DAST/SCA);

- Харденинг и контроль безопасности процессов CI/CD;

- Внедрение сканеров в пайпланы;

- Поддержка и развитие ASOC решения.

ТРЕБОВАНИЯ

- Обширный опыт работы с инструментами безопасной разработки (SAST,DAST,SCA) и их конфигурирования

- Навыки разработки и автоматизации (Python или Go)

- Опыт выстраивания безопасности Kubernetes

- Управление облачной средой (YandexCloud/AWS/etc)

- Опыт работы с системами управления конфигурациями Ansible / Terraform / Chef

- Опыт анализа иинфраструктуры на предмет мисконфигурации и участие в митигации обнаруженных уязвимостей

- Опыт работы с инструментами контейнеризации (Docker, K8S);

- Опыт харденинга инфраструктуры CI/CD (Gitlab,Vault,Artifactory).

Будет плюсом:

- Знание и понимания принципов эксплуатации угроз из OWASP Top 10, CWE Top 25 и защиты от них.

УСЛОВИЯ

- Оформление в соответствии с трудовым законодательством РФ;

- Конкурентный уровень дохода (оклад + годовой бонус);

- ДМС со стоматологией и возможностью подключения к программе своих детей и родственников;

- Прозрачную систему мотивации, которая позволяет влиять на уровень дохода;

- Работу в команде профессионалов;

- Участие в создании инновационных продуктов;

- Гибкое начало рабочего дня, пятница - сокращённый рабочий день;

- Офис в центре Москвы;

- Корпоративную мобильную связь;

- Льготную программу ипотечного и потребительского кредитования.

Ещё у нас:

- Возможность вертикального и горизонтального роста;

- Бонусные программы от компаний партнёров;

- Возможность получения бонуса за закрытие вакансии по вашей рекомендации;

- Материальная помощь при рождении детей и др. семейных обстоятельствах;

- Обучение в Корпоративном университете за счёт компании;

- Участие в профильных конференциях в качестве спикера или слушателя;

- Корпоративная жизнь: спортивные комьюнити, клубы по интересам (настолки, интеллектуальные игры).