Старший DevSecOps Инженер

Старший DevSecOps Инженер Компания: hh.ru Фин. мотивация: обсуждаем по результатам собеседования Локация: Россия (с учетом командировок в МСК) График работы: 5/2, 8-и часовой рабочий день Формат работы: удаленно\офис Основные задачи: 🔸 Участие в формировании крепкой, экспертной, дружной команды. 🔸 Выбор инструментов, средств и точек контроля безопасной разработки. 🔸 Автоматизация процессов безопасной разработки. 🔸 Проведение пилотов и дальнейшее внедрение в циклы CI/CD инструментария SAST/DAST/MAST/SCA/OSA и т. д. 🔸 Внедрение оркестрации, корреляции, дедупликации для обнаруженных уязвимостей. 🔸 Верификация обнаруженных уязвимостей, определение критичности, меры по снижению рисков, контроль и помощь разработчикам в устранении уязвимостей. 🔸 Проверка уязвимостей, пришедших по программе BugBounty. 🔸 Внедрение и ведение метрик, автоматизация составления аналитики. 🔸 Взаимодействие с продуктовыми командами для выстраивания процессов безопасной разработки. 🔸 Обучение команд практикам безопасного написания кода, формирование культуры безопасной разработки. 🔸 Снижение рисков ИБ. 🔸 Распространение DevSecOps практик на все проекты компании. 🔸 Участие в процессах сертификации. От вас мы ожидаем: 🔹 Опыт работы на аналогичной должности от 3 лет. 🔹 Опыт участия в формировании процессов безопасной разработки и готовность построения DevSecOps процессов с нуля. 🔹 Опыт работы и внедрения SAST, DAST, MAST в уже существующий процесс разработки. 🔹 Опыт работы с Git, GNU/Linux систем на уровне уверенного пользователя. 🔹 Опыт работы с оркестрацией и корреляцией (агрегация уязвимостей, группировка, работа с тикет-системами, типа JIRA). Мы предлагаем: ✅ Достойный оклад и оформление в соответствии с ТК РФ; ✅ Есть возможность работать из офиса в шаговой доступности от метро «Алексеевская» или удаленной работы; ✅ Гибкое начало рабочего дня до 10:00 по Москве; ✅ Добровольное медицинское страхование (ДМС) и страхование от несчастных случаев со стоматологией с первой недели работы; ✅ В офисе небольшой спортзал, тренажеры, настольный теннис, пул; ✅ Парковка для сотрудников; ✅ Столы с регулировкой по высоте (можно работать стоя), кресла Aeron; ✅ Участие в специализированных конференциях и семинарах, внутреннее обучение. 📩 Задать вопросы и откликнуться: tg @saitama_3 , почта a.dvornik@hh.ru