Все вакансииInformation SecurityRemoteMiddle

DevSecOps Engineer

в Лемана Тех

300 000 —‍ 350 000 ₽/мес до налогов

📍 Москва (м. Автозаводская)Можно удалённо из РФ

Специализация

Information Security

Уровень

Middle

Требуемый опыт

3+ лет

Технологии/инструменты

SASTDASTJenkinsKubernetesGo / Python

Чем предстоит заниматься

Подбирать средства и инструменты безопасной разработки.
Автоматизировать сканирование и процессы безопасной разработки.
Настраивать и управлять инструментами безопасности.
Внедрять инструменты SAST/DAST/SCA/OSA и т.д. в циклы CI/CD.
Проводить исследование найденных уязвимостей, определять их уровни критичности, помогать разработчикам в устранении уязвимостей, предлагать меры по снижению рисков.
Предлагать, разрабатывать и поддерживать инструменты, скрипты для автоматического анализа безопасности кода в процессе цикла CI/CD.
Взаимодействовать с коллегами и командами продуктов для выстраивания процессов безопасной разработки во всех продуктах компании.
Формирование культуры DevSecOps-практик в компании.
Снижать риски ИБ в процессе разработки приложений.
Совместно разрабатывать инструкции и базы знаний для команд разработки.
Исследовать и предлагать новые практики DevSecOps для защиты приложений.

Что мы ожидаем:

Понимание основных принципов безопасной разработки приложений.
Опыт внедрения инструментов SAST/DAST и т.п. в существующий процесс разработки и их реализация в pipeline.
Понимание OWASP Top-10, опыт работы с инструментами и ресурсами для анализа безопасности приложений.
Понимание обеспечения безопасности контейнеризации и оркестрации.
Опыт работы с Jenkins.
Опыт работы со сканерами безопасности.
Опыт работы с сетевыми сканерами.
Опыт работы с Kubernetes.
Есть опыт разработки на Go или Python.

Будет преимуществом:

Опыт работы с ArgoCD.
Наличие сертификации: OSCP, BSCP.
Опыт работы с Checkmarx.

Работа у нас – это:

Гибкая система премирования.
Расширенный социальный пакет: ДМС со стоматологией с первого месяца работы, психолог и страхование жизни, компенсация питания и оплата мобильной связи.
Работа в компании с развитой инженерной культурой.
Внутренние профессиональные сообщества и мероприятия.
Автономность работы, возможность менять правила, ошибаться и создавать новое.
Возможности профессионального роста, программы развития для сотрудников.
Корпоративное обучение и доступ к базе знаний.
Гибридный/удаленный формат работы.
Современный офис в 2 минутах ходьбы от МЦК ЗИЛ.

Яна Лаунец Recruiter

О компании Лемана Тех

Сфера

Retail

Размер

1001+

Лемана Тех — ИТ-компания, которая строит технологическую платформу для бренда Лемана ПРО (Леруа Мерлен)*.

Мы создаем ИТ-инфраструктуру, которая улучшает клиентский опыт и делает его бесшовным. В компании можно с нуля создавать прорывные digital-решения, примерять разные роли, использовать современные технологии и запускать новые продукты. Здесь в постоянной динамике находятся и люди, и знания, и продукты, и технологии. Отличная среда для того, чтобы расширить границы своей экспертизы!

Лемана Тех — это 20 доменов, 140 продуктовых команд, 1200+ ИТ-специалистов.

* Лема́на ПРО (Леруа Мерлен) — компания-ретейлер, специализирующаяся на продаже товаров и услуг для строительства, отделки и обустройства дома, дачи и сада. Лидер рынка DIY в России. В настоящее время сеть насчитывает 112 магазинов, 11 дарксторов, 6 распределительных центров.