В аккредитованную ИТ-компанию DataUniverse ищем Ведущего инженера DevSecOps.

Наша компания входит в группу фармацевтических компаний Гранд Капитал, является выделенной ИТ-компанией, осуществляющей разработку ПО для нужд группы компаний и внешних клиентов, техническую поддержку группы компаний.

О продукте:

Одно из наших направлений работы - разработка приложения для B2B/B2C аудитории. Продукт разрабатывается с нуля отдельной группой команд (аналитики, Java-разработчики, React и React Native-разработчики, тестировщики, DevOps, ИБ), на данный момент разработка уже в процессе. Особенности проекта - сложная бизнес-логика и большое количество интеграций.

Обязанности:

Построение процесса безопасной разработки для приложения;
Внедрение инструментов автоматического анализа (в т.ч. SAST, DAST, SCA, OSA), настройка инструментов, встраивание в пайплайн, анализ результатов работы инструментов;
Участие в планировании разработки нового функционала приложения, анализ решения по результатам разработки;
Участие в разработке модели угроз для приложения;
Участие в анализе инцидентов ИБ;
Контроль корректности работы внедренных инструментов и своевременного обновления фидов и самих инструментов;
Контроль за исправлением найденных уязвимостей;
Взаимодействие с подрядчиками.

Требования:

Понимание принципов безопасной разработки ПО;
Опыт работы в сфере информационной безопасности от 3-х лет;
Понимание рисков и основных векторов атаки на структурные компоненты приложения (серверная часть, база данных, web-интерфейс, мобильное приложение);
Понимание принципов организации CI/CD.

Условия:

Оформление по ТК в аккредитованную ИТ-компанию (возможность оформления ИТ ипотеки и получения отсрочки от армии по действующим в РФ программам);
Интересные и масштабные задачи, работа в команде профессионалов (набираем в команду сотрудников уровня middle и senior);
Возможность профессионального и управленческого развития вместе с компанией;
Корпоративное обучение за счет компании;
ДМС после испытательного срока и льготное страхование для близких;
Материальная помощь в разных жизненных ситуациях;
Регулярный пересмотр заработной платы с ростом скиллов и по результатам работы;
Технику для работы;
Формат работы на выбор: из дома (в РФ)/гибридный/из офиса (Москва, м Динамо);
Гибкое начало рабочего дня;
Корпоративные скидки в ряд фитнес-клубов;
Уровень заработной платы определяется по итогам собеседования, зависит от квалификации кандидата;
Зарплата состоит из оклада и ежемесячной премии.

Ведущий инженер DevSecOps