DevSecOps-инженер
Summary
A DevSecOps engineer integrates security tools into CI/CD pipelines, trains teams on secure development practices, and troubleshoots security-related incidents for software products built with Java, NodeJS, Python, .NET, and Kotlin.
Задачи
- Установка и настройка инструментов SAST, DAST, SCA и других инструментов обеспечения безопасности разработки;
- Помощь командам разработки в интеграции инструментов DevSecOps в pipeline (создание/модификация/траблшутинг/поддержка компонентов в Gitlab CI-CD);
- Участие в разработке и внедрении процессов безопасной разработки, обеспечение их функционирования;
- Обучение сотрудников процессам и инструментальным средствам безопасной разработки;
- Идентификация уязвимостей и реагирование на инциденты, связанные с нарушением процессов безопасной разработки.
Требования
- Понимание целевой концепции DevSecOps, основных этапов ее внедрения;
- Практические навыки написания pipeline для CI-CD программных продуктов (технологический стек - Java, NodeJS/ReactJS, Python, .NET, Kotlin);
- Практический опыт интеграции со средствами обеспечения безопасности SAST, SCA/OSA, DAST;
- Практический опыт деплоя в Docker и Kubernetes с использованием Gitlab CI;
- Коммуникативные навыки, опыт взаимодействия с продуктовыми командами;
- Готовность к использованию импортозамещенных продуктов.
Условия и бенефиты
- Режим работы удаленный на всей территории РФ;
- Корпоративная электронная библиотека;
- Страхование при выезде за рубеж;
- Корпоративная социальная и материальная поддержка в определенных жизненных ситуациях;
- 10 рабочих дней 100% оплачиваемого листа нетрудоспособности в год;
- Корпоративные скидки и специальные акции от компаний-партнеров;
- Льготные условия на продукты Банка;
- Корпоративные мероприятия для сотрудников и их детей.