DevSecOps-инженер

Чем предстоит заниматься

• Реализовывать план развития инфраструктуры автоматизации обеспечения безопасности разработки.

• Принимать участие в процессах планирования реализации технических решений и развития архитектуры продуктов.

• Решать инженерные задачи по безопасной разработке на этапах интеграции, сборки и сопровождения продуктов компании.

• Сопровождать технические работы по сертификации защищенных версий продуктов на соответствие требованиям информационной безопасности.

• Производить мониторинг работоспособности информационных систем Департамента.

Что нам важно

• Глубокие знания основных понятий, принципов и концепций информационной безопасности.

• Опыт работы с системами непрерывной интеграции (например, Jenkins, GitLab CI/CD).

• Уверенное знание и опыт использования одного или нескольких транслируемых языков общего назначения (например, Python, Go).

• Опыт работы с инструментами управления конфигурацией (например, Ansible, ArgoCD, Flux).

• Опыт работы с системами организации виртуальных программных сред (например, VMware, ProxMox).

• Опыт работы с системами контейнерезации (например, Docker).

• Опыт работы с системами оркестрации контейнеров (например, Kubernetes).

• Опыт работы с системами хранения артефактов (например, Nexus, Artifactory).

• Опыт работы с инструментами безопасности в процессе разработки (SSDLC).

• Опыт работы с системами контроля версий (например, Git).

• Опыт работы со средствами коллективной работы и управления проектами (например, Jira, Confluence).

• Знание английского языка на уровне, достаточном для чтения и понимания технической документации.

Мы предлагаем

• Заботу о здоровье. ДМС со стоматологией с 1-го дня, компенсация больничных до 20 рабочих дней в год, льготные условия страхования для близких.

• Сильную команду и взаимность. Опытные коллеги, у которых можно многому научиться и прокачать персональную экспертизу. Мы даем возможность напрямую влиять на развитие продуктов, включая разработку новых проектов.

• Удобный график и расположение офисов. С бильярдом, игровыми приставками, тематическими активностями и легендарными завтраками :) Гибкое начало и окончание дня по согласованию с руководителем. Гибридный формат в офисах Москвы и Санкт-Петербурга.

• Обучение и развитие. Инвестируем в сотрудников и обеспечиваем ресурсами для постоянного профессионального роста: от профильных курсов и конференций до собственной программы развития руководителей.

• Прозрачную систему поощрения. Ежегодный пересмотр заработной платы на основе Performance Review.

• Питание. Ежемесячная доплата на обеды для сотрудников с офисным или гибридным форматом работы.

• Спортивные сообщества. Командные тренировки и турниры по футболу, баскетболу, волейболу и другим направлениям, а также компенсация за занятия фитнесом.

• Программы признания. От мерч-шопа с системой ачивок до программы признания за выдающиеся результаты. Кстати, вручение наград проходит на ежегодном корпоративе.

• Аккредитованную ИТ-компанию.