DevSecOps инженер

ЗАО «Группа компаний С7» (S7 Group) — управляющая компания холдинга S7. Мы занимаемся стратегическим и коммерческим планированием, юридическим сопровождением, управляем и обеспечиваем информационную безопасность, управляем финансами, маркетингом, пиаром и развиваем продажи. Обязанности Внедрение, настройка и использование инструментов безопасной разработки (SAST, DAST, SCA/OSA, др.), анализ отчетов с результатами работы этих инструментов Улучшение качества процессов CI\CD Продвижение концепции gitops Пилотирование и адаптация инструментов и практик для развития автоматизации процессов безопасной разработки SDL Имплементация SSDLC, определение требований по безопасной разработке, контроль их выполнения Определение ключевых угроз и средств и способов их нивелирования Проведение анализа безопасности разрабатываемого программного обеспечения и его архитектуры, выявление уязвимостей Участие в расследовании инцидентов информационной безопасности. Требования Навыки работы с инструментами SAST, DAST, SCA/OSA. Опыт работы с git, четкое понимание gitops, helm, знакомство с argocd будет плюсом. Понимание современных процессов и практик разработки ПО: Agile, CI/CD, SDLC, DevOps Знание и понимание OWASP Top 10, CWE Top 25 и прочих применимых методологий, стандартов и практик в области безопасной разработки. Практический опыт проведения анализа защищенности веб-приложений (black/gray/white box). Понимание принципов работы современных веб-приложений (XML-RPC, REST, SOAP, SOP, CORS, HSTS, CSP, JWT, OAuth2 и др.). Контейнеризация: docker, podman, docker-compose, k8s, OpenShift, helm gitlab, ansible. Навыки разработки на языках программирования: python, bash, и\или go, java, c++. Мы предлагаем Бессрочный трудовой договор. Пятидневный график работы с возможностью гибридного графика после испытательного срока. Испытательный срок 3 месяца. Профессиональное развитие (возможность работать над интересными и перспективными проектами). ДМС (после испытательного срока). Возможность путешествовать по специальным корпоративным тарифам (через 6 месяцев). Программа доступна родственникам. Профессиональное обучение (внутреннее и внешнее). Скидки у компаний-партнеров. Программа комплексной поддержки «Понимаю» (бесплатные консультации юристов, психологов, нутрициологов, финансистов).