DevSecOps specialist

DevSecOps specialist Компания: СК Пульс (иншуртех-стартап в составе Росгосстраха. Они делают страхование удобным, гибким и прозрачным, разрабатывая продукты с цифровым клиентским путем — от оформления до урегулирования. Их уже более 230 человек, и продолжают расти дальше без бюрократии и легаси. В компании создано направление информационной безопасности численностью 5 человек. Основная цель - формирование безопасной среды для разработки и развития продукта, ИТ инфраструктуры компании. Сейчас они в поисках DevSecOps специалиста, который имплементирует требования безопасности к имеющейся инфраструктуре, а также внедрит, будет поддерживать и тюнить необходимый инструментарий для обеспечения процесса безопасной разработки, сборки, выкатки и эксплуатации приложения. Локация: Москва (офис м.Киевская), либо удаленно Формат работы: гибридный (офис - г. Москва, ст.м. Киевская) или полностью удаленный в других городах РФ Финансовая мотивация: 300 - 500 тыс руб gross Над чем предстоит работать: 🔹 Во взаимодействии с Application Security формировать требования безопасности, имплементировать и настраивать средства контроля в рамках цикла безопасной разработки ПО (SSDLC), supply chain security, контейнеризации и средств оркестрации контейнеров (Docker, Kubernetes) 🔹 Консультирование внутренних и внешних команд разработки в вопросах организации процессов безопасной разработки ПО на всех этапах жизненного цикла 🔹 Тесное взаимодействие с DevOps, формирование рекомендаций по устранению уязвимостей и misconfigurations Требования: 🔸 Знание стандартов и лучших практик по обеспечению безопасности разрабатываемых приложений, а также средств контейнеризации и оркестрации контейнеров (OWASP, CIS, etc) 🔸 Понимание цикла безопасной разработки приложений, CI/CD, места инструментов безопасности в pipelines. 🔸 Практический опыт установки и настройки инструментов безопасности — SAST, DAST, SCA, Admission Controllers, Container Runtime Security, Defect Management 🔸 Опыт разработки рабочей документации Предлагают: ✅ Возможность выстроить SSDLC мечты =) ✅ Работу в современной технологичной компании с минимальным уровнем бюрократии и максимальной свободой действий ✅ Возможность оформления в аккредитованную ИТ компанию ✅ Оклад в рынке и годовой бонус за выполненные KPI ✅ Оформление по ТК РФ, отпуск 31 календарный день ✅ Обучение за счет компании и доступ к корпоративным онлайн-библиотекам ✅ Мощный ноутбук (Mac&Win), мониторы и прочее железо, необходимое для продуктивной работы ✅ ДМС со стоматологией, доплата 14 больничных дней в год до среднего заработка ✅ Корпоративный мерч, скидки на продукцию и другие подарки от компании Контакты: @olivochka86