Требуется «DevSeСops» (Москва)

О вакансии

Чем предстоит заниматься

• обеспечение защищенности инфраструктуры, на которой работают приложения;

Что нужно для работы

• CI/CD: GitLab CI, GitHub Actions, Jenkins;
• контейнеризация и оркестрация: Docker, Kubernetes;
• языки скриптования: Python, Bash, иногда Go или PowerShell;
• IaC: Terraform, Ansible, CloudFormation;
• облачные платформы: AWS, Azure, GCP;
• инструменты безопасности: SAST/DAST (SonarQube, OWASP ZAP), SCA (Snyk, Dependency-Track), сканирование контейнеров (Trivy, Kaspersky Container Security);
• управление секретами: HashiCorp Vault, решения облачных провайдеров;
• понимание уязвимостей: ОWASP Top 10, способы их обнаружения и устранения;
• опыт работы: 5-8 лет в аналогичной должности;
• знание ключевых документов: требуется знание ГОСТ Р 56939-2024 «Разработка безопасного программного обеспечения», Приказов ФСТЭК (№17, №117, №240);
• понимание классификации: разделение систем на классы защищенности (К1, К2, К3) для ГИС и понимание требований к средствам защиты информации (СЗИ) в зависимости от этого класса;
• работа с сертифицированными СЗИ: опыт использования и настройки межсетевых экранов, СОВ, антивирусов, сертифицированных ФСТЭК (например, при работе с ГИС класса К1 требуется СЗИ не ниже 4 класса защиты).
• доказательная безопасность: настройка процессов так, чтобы каждое действие оставляло «цифровой след» для аудита (сквозная трассируемость от требования до релиза).
• безопасный CI/CD: обеспечение безопасности пайплайнов (CI/CD), регистрация всех действий разработчиков и контроль целостности среды сборки.
• понимание SSDLC: знание методологии безопасного жизненного цикла разработки ПО.
• навыки коммуникации: умение работать в команде с разработчиками, администраторами и безопасниками, объяснять риски и аргументировать необходимость изменений.

Что предлагает компания

• офис в шаговой доступности от метро ЗИЛ и МЦК ЗИЛ (Технопарк «ЗИЛ»);
• график: пятидневная рабочая неделя с 9:30 до 18:00;
• обучение и повышение квалификации за счёт компании;
• ДМС со стоматологией;
• компенсация занятий спортом;
• премии по итогам года, регулярная индексация заработной платы;
• уровень заработной платы устанавливается индивидуально с учетом опыта, навыков и профессиональных достижений кандидата.