DevSecOps в Кибербезопасность
Summary
DevSecOps engineer building and evolving an internal automated code and artifact scanning platform, integrating AI/LLM-based scanning, and advising dev teams on security practices and vulnerability remediation.
Мы ищем сильного инженера, который будет участвовать в организации сканирований безопасности на всех этапах жизненного цикла продуктов.
Вам предстоит:
Вам предстоит:
- Участие в разработке и развитии собственной платформы для автоматизированного сканирования кода и артефактов
- Ресерч и внедрение современных практик сканирования кода с использованием AI/LLM и агентских решений
- Консультирование команд разработки по вопросам безопасности, устранению уязвимостей и best practices
- Улучшение и поддержка процесса управления уязвимостями и дефектами наших продуктов
Вы нам подходите, если у вас есть:
- Опыт работы с инструментами сканирования: SAST, SCA, DAST и их конфигурации под различные технологии разработки
- Навыки разработки и автоматизации на одном из языков: Bash, Python или Go
- Понимание жизненного цикла и практик безопасной разработки продуктов