DevSecOps Engineer

компания "сберзвук" чем нужно будет заниматься? внедрение и развитие процесса безопасной разработки (ssdlc); выявление, анализ и предотвращение рисков иб в процессе разработки по; анализ кода разрабатываемых в компании продуктов на наличие уязвимостей; формирование и контроль требований иб к процессам ci/cd и инфраструктуре разработки; взаимодействие с командами разработки, участие в проектировании сервисов с точки зрения безопасности; проведение аудитов безопасности разрабатываемых продуктов; анализ рынка, выбор и внедрение автоматизированных решений в области иб. что мы ждем от будущего коллеги: знание основ объектно-ориентированных и скриптовых языков программирования (опыт разработки по); знание методологий agile и devsecops; понимание процессов ci/cd и ssdlc; опыт работы с решениями класса sast, dast; опыт обеспечения безопасности контейнеров; опыт работы с open source; знание принципов, методов и инструментария в области анализа защищенности приложений; знание международных стандартов и рекомендаций в области иб (owasp, microsoft sdl, cis control); знание основ анализа безопасности программного кода; знание базовых принципов построения и работы веб-приложений и мобильных приложений; знание стека протоколов семейства tcp/ip; пониманием методов современной криптографии. работа должна быть в удовольствие, поэтому: стильное рабочее пространство рядом м. кутузовская (буквально 5 минут от метро / мцк) или удаленно; дмс с первого рабочего дня; компенсация обучения и митапов; активно развивающийся hr-бренд; ламповость и крутые корпоративы, а еще у нас есть вписки на концерты и мероприятия; присоединившись к нам, ты сможешь принять участие в развитии продукта, которым пользуются миллионы; банально, но факт: у нас белая зарплата и оформляем по тк рф.