DevSecOps инженер
DevSecOps-инженер будет поддерживать и внедрять инструменты безопасной разработки, интегрировать автоматизированные контроли в CI/CD, анализировать безопасность сборки и деплоя приложений. Требуется опыт в DevSecOps/DevOps, знание SAST/SCA/DAST, GitLab CI/CD, Kubernetes и SSDLC. Компания предлагает официальное оформление, расширенный ДМС, обучение и гибкий соцпакет.
Зарплата не указана — оценили по рынку
На основе 35 похожих вакансий за 90 дней.
Что предстоит делать
- Поддерживать существующий инструментарий по безопасной разработке и интегрировать новый.
- Взаимодействовать с разработчиками, встраивать автоматизированные контроли в цикл разработки.
- Вырабатывать базу знаний по безопасному конфигурированию применяемому ПО в продуктах и его сборке (Kafka, Nginx, Gitlab).
- Анализировать безопасность сборки, деплоя и функционирования приложений, вырабатывать требования по безопасности, организация их интеграций и контроль.
- Осуществлять интеграцию и унификацию пайплайнов по анализу приложений.
- Проводить настройку и поддержку средств обнаружения и реагирования на угрозы (Kyverno или аналог).
- Консультировать devops по обеспечению безопасности средств оркестрации k8s
- Для нас важно:
- Высшее или неоконченное образование в области ИБ или ИТ.
- Опыт работы в DevSecOps/DevOps.
- Опыт настройки, автоматизации и разворачивания инструментов по безопасности приложений (SAST, SCA, DAST), в том числе на базе k8s.
- Технические навыки поиска уязвимостей в CI\CD.
- Знание GitLab CI\CD.
- Знание стандартов и лучших практик SSDLC.
- Знание обеспечения безопасности средств контейнеризации и оркестрации (k8s).
- Умение автоматизировать рутинную деятельность и инструментарий. Мы используем bash и python.
- Что вас ждет:
- Оформление по ТК РФ.
- Расширенный ДМС, страхование от несчастных случаев и страхование жизни сразу после трудоустройства.
- Корпоративная мобильная связь.
- Возможность получить помощь опытных психологов, финансистов и юристов по важным жизненным вопросам.
- Материальная помощь при рождении ребенка, вступлении в брак и т. п.
- Возможность выбирать льготы, которые действительно нужны: уровень ДМС, компенсация занятий спортом, массаж, чекап здоровья, изучение иностранных языков и многое другое после трёх месяцев работы.
- Широкие возможности для обучения, в том числе возможность изучить новые навыки и технологии вместе с лучшими провайдерами профессионального образования.
Стек и инструменты
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в T2
7 активных вакансий в компании
Системный администратор NetBackup
~1 782 000 – 3 502 145 ₸ оценка
Вакансия системного администратора с фокусом на администрирование системы резервного копирования NetBackup. Требуется опыт работы с NetBackup и Linux не менее 3 лет, знание виртуализации и SAN. Компания предлагает официальное оформление, ДМС, обучение и корпоративные льготы.
Технический Лидер (Java/Kotlin)
~3 315 130 ₸ оценка
Ищем опытного Java/Kotlin разработчика на роль Технического Лидера. Нужно развивать архитектуру, вести команду и проводить ревью кода. Предлагают гибридный график, расширенный ДМС и возможности для обучения.
Инженер по защите технологической сети
~2 227 500 ₸ оценка
Компания ищет инженера по защите технологической сети. Нужно устанавливать и обслуживать сетевое оборудование и системы защиты, работать с сигнальными межсетевыми экранами и протоколами SS7, MAP, CAP, Diameter, GTP. Предлагают оформление по ТК РФ, расширенный ДМС, корпоративную связь и возможности обучения.
Front-end разработчик (Team Lead)
~2 131 155 ₸ оценка
Ищем опытного front-end разработчика и тимлида для разработки и поддержки продуктов. Нужно владеть JavaScript/TypeScript, React, Redux, Node.js и другими современными инструментами. Предлагаем официальное оформление, расширенный ДМС, корпоративные льготы и возможности для обучения.
Похожие вакансии
6 вакансий
Application Security Engineer
~2 227 500 ₸ оценка
Ищем инженера по безопасности приложений для крупного мессенджера. Нужно внедрять процессы безопасной разработки, проводить пентесты и код-ревью, работать с SAST/DAST. Требуется опыт от 2 лет и знание OWASP Top 10.
Application Security Engineer
~2 227 500 ₸ оценка
Присоединяйтесь к команде безопасности VK: будете анализировать защищённость веб-сервисов, проводить security review, моделировать угрозы и помогать разработчикам внедрять безопасность на всех этапах. Нужен опыт от 2 лет в Application Security и знание методов анализа. Предлагают работу в крупной IT-экосистеме с возможностью влиять на безопасность продуктов.
Аналитик ИБ (SOC L2, SIEM)
~2 227 500 ₸ оценка
Вакансия аналитика информационной безопасности в SOC (2 линия). Требуется опыт с SIEM, Positive Technologies, EDR, администрированием Windows/Linux, SQL, Docker и Git. Предлагают удаленную работу, график 5/2 и белую зарплату.
Аналитик информационной безопасности
~2 227 500 ₸ оценка
Аналитик ИБ в Positive Technologies будет развивать новый продукт «Киберпогода»: оценивать источники данных, писать методологии и формализовать требования для разработчиков. Нужны глубокие знания в ИТ и ИБ, понимание Kill Chain, MITRE ATT&CK и OWASP Top 10. Компания предлагает гибридный график, обучение, ДМС и 28 дней отпуска.
Application Security инженер
~2 227 500 ₸ оценка
Ищем специалиста по безопасности веб-приложений: будет искать уязвимости, проводить пентесты, настраивать инструменты DevSecOps и помогать клиентам устранять проблемы. Нужны сертификаты в ИБ, опыт с Burp Suite и OWASP ZAP, знание веб-технологий и программирование на двух языках. Предлагают гибкий график, ДМС и работу в профессиональной команде.
Аналитик Threat Intelligence
~2 227 500 ₸ оценка
Аналитик киберразведки в Positive Technologies: собирать и анализировать данные об угрозах, исследовать хакерские группировки, работать с IOC и TTP. Требуются знания MITRE ATT&CK, опыт с TI-инструментами и Python/Bash. Предлагают гибридный формат, обучение и соцпакет.