DevSecOps/AppSec - инженер
Ищем DevSecOps/AppSec-инженера для сопровождения решений по безопасности приложений и CI/CD в финтех-компании. Требуется опыт внедрения инструментов безопасной разработки, понимание рисков Kubernetes и Linux. Предлагают гибридный график, ДМС, обучение и корпоративные активности.
Зарплата не указана — оценили по рынку
На основе 35 похожих вакансий за 90 дней.
Что предстоит делать
ЕДИНЫЙ ЦУПИС – российский финтех-проект, предоставляющий современный и качественный платежный сервис по переводу денежных средств. Входим в число крупных российских платёжных компаний по совокупному обороту электронных денег, обрабатывая миллионы платежей в день для более чем 19 миллионов клиентов. В связи с активным развитием компании мы открываем вакансию "DevSecOps/AppSec - инженер" в расчетную небанковскую кредитную организацию ООО НКО «Мобильная карта» (лицензия Банка России № 3522-К, назначена распоряжением Президента РФ № 236-рп от 25.08.2021 г. единым центром учета переводов ставок).
- сопровождение решений Application Security, улучшение процессов безопасной разработки и CI/CD;
- обеспечение мер по увеличению безопасности контейнерной инфраструктуры;
- выявлять типовые уязвимости (OWASP Top-10, CWE-25.) в исходном коде и и помогать разработчикам их устранять;
- внедрение и работа с решениями Application Security (SCA, SAST и т.д.);
- автоматизация и оркестрация процессов Application Security.
- Что важно для нас:
- опыт внедрения инструментов безопасной разработки в CI/CD;
- понимание рисков ИБ систем контейнеризации и Kubernetes;
- умение обеспечить безопасность CI\CD, системы контроля версий и контейнеров;
- опыт выявления уязвимостей в веб-приложениях на уровне исходного кода;
- опыт работы с операционными системами на базе ядра Linux;
- понимание основных принципов безопасности приложений и инфраструктуры;
- Будет плюсом:
- умение разрабатывать скрипты на bash\python для автоматизации;
- наличие профильных сертификатов CDP, CKS, OSWA и т.д.
Что предлагаем
Стек и инструменты
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в ЕДИНЫЙ ЦУПИС ( НКО Мобильная карта)
2 активные вакансии в компании
Python-разработчик (Middle+/Senior)
~2 337 290 ₸ оценка
Ищем Middle+/Senior Python-разработчика в команду Единого ЦУПИС для развития высоконагруженного финтеха. Нужно будет разрабатывать микросервисы, проводить code review и участвовать в архитектурных решениях. Требуются уверенный Python, Django/FastAPI, опыт с брокерами сообщений и SQL. Предлагают удаленку, ДМС, обучение и корпоративные активности.
Похожие вакансии
6 вакансий
Application Security Engineer
~2 227 500 ₸ оценка
Ищем инженера по безопасности приложений для крупного мессенджера. Нужно внедрять процессы безопасной разработки, проводить пентесты и код-ревью, работать с SAST/DAST. Требуется опыт от 2 лет и знание OWASP Top 10.
Application Security Engineer
~2 227 500 ₸ оценка
Присоединяйтесь к команде безопасности VK: будете анализировать защищённость веб-сервисов, проводить security review, моделировать угрозы и помогать разработчикам внедрять безопасность на всех этапах. Нужен опыт от 2 лет в Application Security и знание методов анализа. Предлагают работу в крупной IT-экосистеме с возможностью влиять на безопасность продуктов.
Аналитик ИБ (SOC L2, SIEM)
~2 227 500 ₸ оценка
Вакансия аналитика информационной безопасности в SOC (2 линия). Требуется опыт с SIEM, Positive Technologies, EDR, администрированием Windows/Linux, SQL, Docker и Git. Предлагают удаленную работу, график 5/2 и белую зарплату.
Аналитик информационной безопасности
~2 227 500 ₸ оценка
Аналитик ИБ в Positive Technologies будет развивать новый продукт «Киберпогода»: оценивать источники данных, писать методологии и формализовать требования для разработчиков. Нужны глубокие знания в ИТ и ИБ, понимание Kill Chain, MITRE ATT&CK и OWASP Top 10. Компания предлагает гибридный график, обучение, ДМС и 28 дней отпуска.
Application Security инженер
~2 227 500 ₸ оценка
Ищем специалиста по безопасности веб-приложений: будет искать уязвимости, проводить пентесты, настраивать инструменты DevSecOps и помогать клиентам устранять проблемы. Нужны сертификаты в ИБ, опыт с Burp Suite и OWASP ZAP, знание веб-технологий и программирование на двух языках. Предлагают гибкий график, ДМС и работу в профессиональной команде.
Аналитик Threat Intelligence
~2 227 500 ₸ оценка
Аналитик киберразведки в Positive Technologies: собирать и анализировать данные об угрозах, исследовать хакерские группировки, работать с IOC и TTP. Требуются знания MITRE ATT&CK, опыт с TI-инструментами и Python/Bash. Предлагают гибридный формат, обучение и соцпакет.