DevSecOps

Вакансия № 34640949 от компании Hi, Rockits! на Электронной Службе Занятости Населения Москвы.

✷ Смотрите другие предложения работы от компании Hi, Rockits!.

☑ Основной блок:

Опыт работы: 1–3 года.

Тип занятости: полная занятость.

График работы: удаленная работа.

Зарплата: от 280000 руб..

Примерное место работы: Россия, Москва.

☑ Актуальность объявления:

Это объявление № 34640949 добавлено в базу данных: Понедельник, 10 марта 2025 года.

Дата его обновления на этом интернет-ресурсе: Понедельник, 17 марта 2025 года.

☑ Статистика предложения работы № 34640949:

Прочитано соискателями - 5 раз(а);
Отправлено откликов - 0 раз(а);

☑ Репутация компании "Hi, Rockits!":

Читайте свежие отзывы сотрудников об этом работодателе здесь!

Оставить своё мнение об этой компании можно тут без регистрации и бесплатно.

☑ Подробности о вакантном месте:

Привет! Меня зовут Юля и я ищу DevSecOps специалиста в аккредитованную ИТ компанию! Которая является ведущим разработчиком IT-решений для ресторанного бизнеса, автоматизирующая работу кафе и ресторанов любой специализации. Команда сейчас развивает отдел ИБ, в связи с чем открылась новая позиция!

Чем предстоит заниматься:

Сопровождение ЖЦ разработки продуктов компании по вопросам ИБ
Настройка, автоматизация и повышение эффективности и безопасности SAST, DAST, SCA, OSA, CS, Penetration testing, Fuzzing проверок
Формирование аудит-отчетов, контроль и помощь разработчикам в устранении замечаний
Верификация обнаруженных уязвимостей, определение критичности и мер по снижению рисков
Формирование компетенций в области ИБ у команд разработки.

Вы точно подойдете на эту вакансию, если имеете:

Высшее образование в области информационных технологий или информационной безопасности (доп образование по ИБ)
Опыт работы на позиции DevSecOps от 2 лет
Роль предполагает коммуникацию с девопсами и разработчиками, если у вас был такой бэкграунд, то это будет преимуществом
Знание уязвимостей из OWASP Top-10, понимание как они возникают и как митигируются
Знание инструментов безопасной разработки (SAST, DAST, SCA, OSA, ASOC, Container/Kubernetes Security)
Знание инструментов построения и развития инженерных практик DevSecOps, их реализация в pipeline в качестве Security Gate
Опыт работы с одним или несколькими инструментами CI/CD (Gitlab - желательно/Teamcity/Jenkins/Ansible)
Понимание принципов работы современных веб-приложений, микросервисной архитектуры, контейниризированных приложений, процессов CI/CD.
Опыт триажа уязвимостей по следующим языкам программирования (хотя бы минимальный): .Net, PHP, Java
Опыт создания и внедрения политик/правил для инструментов безопасной разработки

Что предлагает компания: