DevSecOps-специалист

Описание

Локация: работа на месте работодателя в Елабужском районе, ОЭЗ «Алабуга»; требуется релокация в Республику Татарстан
Зарплата: от 127 500 RUB в месяц до вычета налогов
Компания
Работа в крупной и стабильной структуре ОЭЗ «Алабуга», крупнейшей особой экономической зоны в Европе.
Что делать

Участвовать во внедрении Secure SDLC.
Реализовывать и сопровождать автоматические проверки безопасности в CI/CD: SAST, SCA, secret scanning и сканирование контейнеров.
Анализировать результаты сканирования, передавать подтверждённые проблемы разработчикам и контролировать их устранение.
Аудировать конфигурации и Dockerfile на наличие небезопасных настроек.
Настраивать и сопровождать HTTPS, сертификаты и секреты.
Проводить согласованные проверки API в тестовой среде и формировать рекомендации по secure coding.

Требования

Опыт работы от 1 года до 3 лет.
Понимание Secure SDLC и роли безопасности на этапах жизненного цикла программного обеспечения.
Знание основных рисков веб-приложений и API: injection, broken access control и уязвимые зависимости.
Навыки secure coding и code review для C#/.NET, C++ и Python.
Понимание SAST, DAST, SCA и secret scanning, а также их применения в CI/CD.
Базовые знания сетевой безопасности и механизмов аутентификации и авторизации: TCP/IP, TLS, Zero Trust, tokens/JWT и MFA.

Культура и преимущества

Полная занятость и дневная рабочая неделя с ненормированным рабочим днём.
Требуется релокация в Республику Татарстан.
Организован транспорт до работы из Елабуги, Набережных Челнов, Менделеевска и Нижнекамска.
Конкурентный уровень заработной платы.