AppSec-инженер

Навыки: SAST/DAST, DevSecOps. Квалификация: Middle. Специализации: AppSec-инженер. **О компании и команде** Мы аккредитованная ит-компания. Создаем ИТ-решения для крутых российских клиентов. Дружим давно, полет нормальный. На достигнутом не останавливаемся, хотим делать больше и лучше. Собираем в команду тех, кто про развитие, рост и самореализацию. Потому что мы тоже про это, и про людей. Нам не все равно. Поэтому у нас тебе понравится, обещаем. **Чем предстоит заниматься** - ****внедрением практик DevSecOps; - внедрением SAST/SCA/DAST/OSA; - обеспечением безопасности CI/CD и приложений; - триажированием уязвимостей. **Чего мы ждем от тебя** - опыт внедрения и использования инструментов DevSecOps (semgrep, CodeQL, nuclei, acunetix и др.); - понимание причин возникновения уязвимостей, способов их эксплуатации и устранения; - опыт работы на уровне администратора с Linux, Docker, Kubernetes; - опыт работы с конфигурациями Gitlab CI (или любой другой CI/CD системой); - навыки анализа чужого кода (JS, Java, PHP, Go и д.р.). **Мы предлагаем** - официальное оформление и белая зарплата; - ДМС с первого дня со стоматологией. - офисный/гибридный режим работы 5/2 с 09 до 18 часов. **Бонусы** - дополнительное профильное обучение; - скидки на обучение на современных обучающих платформах; - специальные скидки на различные формы страхования и корпоративные предложения; - скидки на различные кафе и рестораны; - корпоративные программы отдыха.