DevSecOps Engineer

📋 DevSecOps инженер (Ростов на Дону) ОФИС/ГИБРИД! 🏢 HRP 📍 Ростов-на-Дону

Чем нужно будет заниматься?

Разработкой и развитием архитектуры системы защиты жизненного цикла ПО (SSDLC).

Внедрением и сопровождением практик DevSecOps в процессы разработки.

Управлением уязвимостями: выявлением, контролем, организацией устранения.

Обеспечением безопасности CI/CD пайплайнов и приложений.

Внедрением инструментов анализа кода (SAST, SCA, DAST) и анализом отчетов.

Участием в проектировании безопасных информационных систем.

Формированием перечня угроз информационной безопасности для разрабатываемых ИТ-решений.

Консультированием разработчиков по вопросам безопасного кодирования.

Что мы ожидаем от кандидата?

Опыт: от 2-х лет DevSecOps / Application Security / ИБ на этапе разработки.

Знания основных принципов и подходов DevSecOps.

Знание стандартов: ГОСТ Р 56939-2024 “Разработка безопасного программного обеспечения”.

Опыт работы Linux, Docker, Swarm, Kubernetes.

Понимание угроз ИБ и уязвимостей приложений (OWASP Top 10, CWE Top25, УБИ ФСТЭК).

Навыки анализа чужого кода.

Опыт работы с инструментами SCA, SAST, DAST.

Опыт администрирования Windows/Linux систем.

Знание встроенных механизмов обеспечения ИБ в Linux.

Знание сетевых технологий VDS, VPN.

Опыт работы с системами сбора метрик, логов, мониторинга и оценки производительности (CI/CD).

Образование: не ниже среднего профессионального (СПО) с прохождением курсов по ИБ. Высшее профильное (ВПО) будет преимуществом.

Будет…