Инженер DevSecOps

В аккредитованную ИТ-компанию DataUniverse ищем Ведущего инженера DevSecOps.

Наша компания входит в группу фармацевтических компаний Гранд Капитал, является выделенной ИТ-компанией, осуществляющей разработку ПО для нужд группы компаний и внешних клиентов, техническую поддержку группы компаний.

О продукте:

Одно из наших направлений работы - разработка приложения для B2B/B2C аудитории. Продукт разрабатывается с нуля отдельной группой команд (аналитики, Java-разработчики, React и React Native-разработчики, тестировщики, DevOps, ИБ), на данный момент разработка уже в процессе. Особенности проекта - сложная бизнес-логика и большое количество интеграций.

Обязанности:

• Построение процесса безопасной разработки для WEB-приложения и мобильного приложения;
• Внедрение инструментов автоматического анализа (в т.ч. SAST, DAST, SCA, OSA), настройка инструментов совместно с AppSec, встраивание в пайплайн, анализ результатов работы инструментов;
• Участие в анализе инцидентов ИБ;
• Контроль корректности работы внедренных инструментов и своевременного обновления фидов и самих инструментов;
• Контроль за исправлением найденных уязвимостей;
• Взаимодействие с подрядчиками.

Требования:

• Понимание принципов безопасной разработки ПО;
• Опыт работы в сфере информационной безопасности 2-3 года;
• Знания облачных платформ и инструментов контейнеризации (например, Kubernetes);
• Опыт работы с инструментами для обеспечения безопасности, такими как WAF, IDS/IPS, SIEM, а также опыт настройки и мониторинга систем журналирования;
• Навыки автоматизации с использованием инструментов таких как Ansible, Terraform;
• Понимание принципов организации CI/CD;
• Опыт работы в высоконагруженных и распределенных средах будет преимуществом.

• Оформление по ТК в аккредитованную ИТ-компанию (возможность оформления ИТ ипотеки и получения отсрочки от армии по действующим в РФ программам);
• Интересные и масштабные задачи, работа в команде профессионалов (набираем в команду сотрудников уровня middle и senior);
• Возможность профессионального и управленческого развития вместе с компанией;
• Корпоративное обучение за счет компании;
• ДМС после испытательного срока и льготное страхование для близких;
• Материальная помощь в разных жизненных ситуациях;
• Регулярный пересмотр заработной платы с ростом скиллов и по результатам работы;
• Технику для работы;
• Формат работы на выбор: из дома (в РФ)/гибридный/из офиса (Москва, м Динамо);
• Гибкое начало рабочего дня;
• Корпоративные скидки в ряд фитнес-клубов;
• Уровень заработной платы определяется по итогам собеседования, зависит от квалификации кандидата;
• Зарплата состоит из оклада и ежемесячной премии.