Добрый день, уважаемый соискатель! Мы - IT Implant (занимаемся разработкой и ИТ-аутстаффингом, предоставляем сильных специалистов для наших клиентов – крупных IT-компаний).

Что мы предлагаем:

Полностью удаленную работу;
Трудоустройство по самозанятости или ИП;
Полную занятость;
Обеспечение интересными проектами, которые можно с гордостью занести в портфолио;
Достойный уровень почасовой оплаты труда.

Кого мы ищем:
В проект для крупного банка требуется DevOps с удалённым форматом работы.
Создание общебанковской платформы управления безопасной разработкой приложений AppSec Platform с целью сокращения числа уязвимостей в продуктах Банка.

Обязанности:

Участвовать в построении процессов DevSecOps для крупных и современных проектов;
Внедрять инструменты SAST/SCA/DAST и развивать внутреннюю экспертизу по этим и другим направлениям (разработка правил, конфигурация, автоматизация);
Работать с результатами проверок и консультировать команды разработки по возникающим вопросам;
Обеспечивать безопасность CI/CD процессов. Также есть возможность участвовать в разработке собственной Application Security Orchestration and Corellation (ASOC) платформы.

Требования:

Опыт внедрения и использования инструментов DevSecOps (semgrep, CodeQL, trivy, OWASP ZAP и др.);
Владение Linux на уровне администратора: конфигурация сервисов, траблшутинг, работа с docker;
Умение разбираться в чужом коде (Java, JS, TS, .NET); - Опыт разработки и конфигурации пайплайнов CI/CD (Jenkins, Gitlab);
Опыт разработки правил для инструментов SAST (semgrep, CodeQL).
Желательно: - Опыт внедрения практик Supply Chain Security (SLSA, CIS SSC);
Опыт работы с Docker, Kubernetes.

Инженер DevOps