Обязанности:

- Выбор, пилотирование и самостоятельное внедрение решений DevSecOps (SCA/OSA, SAST, DAST, Secret management и т.д.);

- Сопровождение решений и процессов DevSecOps, улучшение процессов безопасной разработки и CI/CD;

- Участие в разработке архитектуры и создании платформы разработки безопасного ПО;

- Верификация обнаруженных уязвимостей, определение критичности и мер по снижению рисков;

- Формирование отчетов, контроль и помощь разработчикам в устранении замечаний.

Мы ожидаем от кандидата:

- Понимание подхода SDL и стандартов разработки безопасного ПО;

- Опыта внедрения хотя бы одного решения или инструмента DevSecOps;

- Опыт работы c:

- Docker;

- CI/CD (Jenkins, Gitlab CI и др.);

- Cистемами мониторинга (Prometheus, Zabbix);

- SCM (Ansible, Terraform);

- Secret management (Vault);

- Package & Container Registry (Nexus, Gitlab);

- Опыт разработки и программирования на скриптовых языках (Bash, Python).

Мы предлагаем:

- Официальное трудоустройство;

- Работу только в офисе, гибкое начало рабочего дня;

- Современный офис на Петроградской стороне;

- Конкурентоспособную заработную плату (обсуждается индивидуально, зависит от вашего опыта и квалификации);

- ДМС, включая стоматологию;

- Горячие обеды, фрукты, напитки;

- Зону отдыха, тренажеры, полезные для работы книги.