devsecops

#devsecops Главный эксперт (направление AppSec/DevSecOps) Компания: АЛРОСА Фин. мотивация: обсуждаем по результатам собеседования Локация: Москва График работы: 5/2, 8-и часовой рабочий день Формат работы: офис/гибрид Основные задачи: 🔹 Проведение анализа кода разрабатываемых в компании продуктов на наличие уязвимостей, выдача рекомендаций по устранению уязвимостей, возможных к эксплуатации и контроль их выполнения; 🔹 Взаимодействие с командами разработки, участие в проектировании сервисов с точки зрения ИБ; 🔹 Проведение аудитов безопасности разрабатываемых продуктов внутренними и внешними командами разработки; 🔹 Развитие, поддержка и контроль работы средств анализа исходного кода, средств контроля микросервисных архитектур; 🔹 Проведение анализа на предмет соответствия требованиям ИБ архитектурных, сетевых и интеграционных схем информационных систем; От вас мы ожидаем: 🔸 Высшее образование (информационная безопасность, информационные технологии); 🔸 От 2-х лет опыт работы по направлению DevSecOps, DevOps, Application Security; опыт работы с решениями класса SAST, DAST, опыт анализа и интерпретации отчётов об обнаруженных уязвимостях; 🔸 Знание принципов работы микросервисных приложений, опыт работы с Docker и Kubernetes, понимание принципов обеспечения безопасности приложений на основе микросервисов; 🔸 Опыт автоматизации работы при помощи скриптов, написания программ; умение работать в команде; 🔸 Коммуникабельность; 🔸 Грамотная письменная речь; 🔸 Английский язык (чтение технических текстов). Мы предлагаем: ✅ Оформление по ТК РФ; ✅ Уровень заработной платы обсуждается на собеседовании индивидуально в зависимости от опыта и квалификации кандидата (оклад +квартальная премия + годовая премия); ✅ Расширенный социальный пакет; 📥 Задать вопросы и откликнуться: Popovada@alrosa.ru