1221Systems – аккредитованная IT-компания, специализирующаяся на разработке IT-решений для бизнеса розничной и оптовой торговли.

Наша компания выполняет разработку IT-продуктов группы компании "Сладкая жизнь" – одного из крупнейших дистрибьюторов продуктов питания в России.

В связи с открытием направления безопасной разработки находимся в поиске DevSecOps специалиста.

Чем предстоит заниматься:

внедрять и обеспечивать процессы безопасной разработки в CI/CD;
эксплуатировать инструменты безопасности, СЗИ, интегрировать с внешними системами мониторинга;
автоматизировать процессы поиска и анализа уязвимостей;
ставить задачи по устранению обнаруженных уязвимостей;
предоставлять рекомендации по их исправлению;
обеспечивать безопасность инфраструктуры Kubernetes, облачной безопасности;
взаимодействовать с подразделениями Devops и разработки по вопросам обеспечения безопасности.

Что нужно, чтобы к нам присоединиться:

знание методов применения SAST, DAST, SCA\\OSA и fuzzing;
понимание принципов работы современных веб-приложений, микросервисной архитектуры, контейниризированных приложений, процессов CI/CD;
практический опыт работы в обеспечении безопасности контейнерной инфраструктуры и систем оркестрации (hardening k8s, runtime security, network policy, rbac, secret management, container security);
знание основных угроз ПО, web-сервисов, web приложений, техник и тактик злоумышленников;
навыки создания скриптов автоматизации рутинных задач;
опыт работы с различными СЗИ.

Мы предлагаем:

оформление по ТК, полностью белая конкурентная зарплата;
программа Кафетерия льгот после испытательного срока (ДМС, компенсация затрат на изучение английского языка, занятия спортом или путешествия для себя и семьи, покупку оборудования для работы);
4 дополнительных оплачиваемых day off для лечения в течение года;
программа адаптации, обучения, разработка индивидуального плана развития;
посещение за счёт компании топовых профильных конференций;
комплект необходимого для работы оборудования;
удалённый режим работы, гибкое начало рабочего дня;
демократичные отношения с руководством, все идеи обсуждаются с участием команды;
офлайн и онлайн корпоративы, подарки для сотрудников и их детей.

DevSecOps Specialist