компания "инфосистемы джет" компания «инфосистемы джет» – крупнейший системный интегратор в россии и странах снг. основные направления деятельности: информационная безопасность, бизнес-решения и программные разработки, ит- и телекоммуникационная инфраструктура, аутсорсинг и техническая поддержка и др. компания работает в сфере информационной безопасности более 25 лет и на сегодняшний день обладает уникальным набором компетенций в данной области. своей главной задачей мы ставим создание решений, обеспечивающих реальную безопасность бизнеса. наш коллектив высококвалифицированных специалистов с большим опытом консалтинга, проектирования, внедрения и поддержки решений по информационной безопасности насчитывает сегодня более 300 человек. ищем в нашу команду middle devsecops engineer, работающего в москве или готового к переезду. ваши задачи: реализация проектов по внедрению практик devsecops (аудит, внедрение конкретных решений, разработка концепций). техническая поддержка продаж в части услуг по devsecops (проработка решения под заказчика, расчет бюджетных оценок). участие в развитии направления (rnd, семинары и пр.). наши ожидания:теория:понимание основных принципов работы современных приложений, процессов ci/cd и безопасной разработки (s-sdlc/devsecops).понимание основ работы с инструментальным стеком разработки: scm, ci/cd, container orchestration, registry.понимание логики работы классов решений и их места в конвейере разработки: sast/oast/dast/ container /secret management.практика:проектный опыт или опыт сопровождения/внедрения точечных иб продуктов внутри вашей компании.опыт администрирования linux-систем.опыт работы с одним или несколькими продуктами: solar appscreener, positive technologies application inspector, aqua enterprise, hashicorp vault, cyberark secrets manager, open-source tools для реализации механизмов иб в конвейере.приветствуется:выстраивание процессов безопасной разработки внутри компании, в том числе «под ключ»опыт работы в пресейле в роли инженера.умение писать скрипты для автоматизации задач (например, bash, python).опыт проведения ручного и автоматизированного анализа безопасности кода приложений с использованием решений хотя бы одного из классов sast/oast/iast, включая разбор результатов анализа, фильтрацию ложных срабатываний и выдачу рекомендаций по устранению найденных уязвимостей. что мы предлагаем: оформление по тк рф. заработную плату по результатам собеседования + премии по итогам работы. внутренние обучения от экспертов. возможность карьерного роста и планирования развития собственных навыков. индивидуальные планы развития с учетом ваших интересов. инфраструктуру для инженерных игр, где можно разворачивать различные продукты. возможность частичной удаленной работы, соцпакет и многое другое.
Адрес
Москва