DevSecOps специалист

По договоренности


Обязанности:
  • Проектирование решений в области кибербезопасности по направлению DevSecOps.
  • Консультирование и поддержка команд разработки по вопросам кибербезопасности и практикам написания безопасного кода.
  • Опыт разработки (Java / Python).
  • Участие в разработке архитектуры решений (ADR).
  • Разработка политик, правил, технических требований к интеграции с репозиториями исходного кода и системами разработки.
  • Участие в процессах управления тестированием.
  • Настройка анализаторов кода и проведение сканирования исходных кодов, приложений (SAST/DAST).
  • Выявление ложных срабатываний, разработка/корректировка правил.
  • Участие в подготовке отчетов об уязвимостях и рекомендаций по их устранению.
  • Участие в разработке проектной, эксплуатационной документации, подготовке инструкций и формирования базы знаний.
  • Соблюдение требований внутренней организационно-распорядительной документации компании в области информационных технологий и кибербезопасности.
Требования:
  • Высшее техническое образование.
  • Релевантный опыт от 5 лет.
  • Опыт работы на должностях: системный инженер, специалист по направлению AppSec / DevSecOps / DevOps.
  • Опыт развертывания и эксплуатации систем виртуализации.
  • Опыт развертывания и эксплуатации операционных систем Linux (Ubuntu / Debian / CentOS, дополнительно AstraLinux / Alt Linux), Windows Server не ниже 2016.
  • Опыт работы с CI/CD конвейером (pipeline) с использованием (GitLab / Bictbucket / Jenkins / Maven / Nexus).
  • Опыт работы с системами управления Linux (Ansible / Terraform / Puppet).
  • Опыт участия в проектах внедрения решений по кибербезопасности (построение, внедрение, поддержка и улучшение подходов SSDLC или DevSecOps).
  • Знание стандартов и практик обеспечения безопасности ПО и выявления уязвимостей.
  • Опыт работы с решениями класса SAST, DAST, опыт анализа и интерпретации отчетов об обнаруженных уязвимостях.
  • Опыт написания скриптов (Bash / Python).
  • Понимание работы с контейнерными средами (kubernetes, Docker).
Условия:
  • Работа в дочернем Обществе Сбербанка.
  • Новый офис (Штаб строительства на территории застройки) проекта Рублево-Архангельское (ориентир - д. Захарково, Красногорский район).
  • Частичная компенсация расходов на питание
  • Спортзал в офисе
  • Ежеквартальное премирование по результатам работы
  • Корпоративная пенсионная система
  • Скидки партнеров группы Сбер
  • Скидки на продукцию и услуги компаний группы Сбер
  • ДМС, страхование жизни и здоровья, корпоративный фитнес.

Адрес: Россия, Москва, Западный административный округ, район Кунцево, отдельная площадка Рублёво-Архангельское

Поделиться:

Опубликована 24 дня назад

Похожие вакансии

SEO продвижение сложных юридических услуг для среднего, крупного бизнеса в сфере IT. Обязанности: Проведение аналитики: анализ конкурентов и их ресурсов; выявление недостатков на продвигаемом ресурсе или несоответствие алгоритмов; подбор и анализ клю...
  • Полный день
  • Опыт от 5 лет
Логотип компании Зарцын и партнерыЗарцын и партнеры
  • Москва
2 дня назад
от 180 000 ₽
Рыночная зарплата
Чем предстоит заниматься: Формирование общих технических решений, на основании запроса заказчика. Разработка технических заданий на системы, ПМИ, структурных систем и др. Взаимодействие с отделом производства и разработчиками по вопросам формирования...
  • Полный день
  • Опыт от 5 лет
Логотип компании ОптоМониторингОптоМониторинг
  • Москва
2 дня назад
190 000 - 250 000 ₽
Выше средней на 25%
Обязанности: - Разработка разделов проектной и рабочей документации: КР, АС, КМ; - Расчет металлических конструкций и узлов в расчетных комплексах (SCAD или аналог).; - Согласование разработанной документации в соответствующих инстанциях, взаимодейст...
  • Полный день
  • Опыт от 5 лет
Логотип компании РенпроектстройРенпроектстрой
  • Москва
17 часов назад
CyberYozh — динамично развивающаяся экосистема компаний в сфере кибербезопасности, технологий и цифровых решений. Мы объединяем несколько продуктов и сервисов, среди которых: -платформа для анонимности и автоматизации онлайн -деятельности (мобильные,...
  • Полный день
  • Опыт от 5 лет
Логотип компании WebGears ServicesWebGears Services
  • Москва
2 дня назад
ООО «ГеоТех Инновэйшн» входит в группу компаний Хайлэнд Голд, выполняет функции заказчика-застройщика на новых объектах группы Хайлэнд Голд. Сегодня команда ГеоТех Инновэйшн контролирует проекты строительства Озёрного и Ермаковского ГОКа в Бурятии и ...
  • Полный день
  • Опыт от 5 лет
Логотип компании Хайлэнд ГолдХайлэнд Голд
  • Москва
4 дня назад
Обязанности: Проверка, анализ геологических изысканий на предмет корректности и полноты данных; Сопровождение разработки проектной документации на стадиях концепции, ПД и РД конструктивных решений проектируемых зданий и сооружений. Оформление замечан...
  • Полный день
  • Опыт от 5 лет
Логотип компании СберСитиСберСити
  • Москва
2 дня назад
Мы обрабатываем данные посетителей и используем куки в соответствии с политикой конфиденциальности.