DevSecOps

MagnitTech — это опытная команда IT-специалистов, которая создает экосистему современных цифровых продуктов Магнит. Наши сервисы вот уже несколько лет помогают нам стать любимым магазином для каждой российской семьи.

Подробнее о продукте / проекте

Мы занимаемся техническими аспектами ИБ одного из крупнейших ритейлеров в РФ. Защищаем как внешний периметр, так и внутренние ИС, используя самые современные средства и методики защиты информации. Мы открываем позицию DevSecOps для работы над корпоративным мессенджером и приложением для видеоконференций Контур.Толк. В этой роли ты станешь неотъемлемой частью команды профессионалов, посвятивших себя обеспечению безопасности и устойчивости наших цифровых сервисов. Наша задача обеспечить полную безопасность во всех имеющихся информационных систем. Сотрудники подразделения обладают высокой квалификацией и постоянно повышают уровень своих навыков, а также принимают участие в конференциях по безопасности (PHdays, OffZone, ZeroNights).

Стек технологий: Web, Mobile, Desktop, ASOC, SAST, SCA, MAST, DAST, Secret Management.

Чем ты будешь заниматься

• Работать в команде разработки корпоративного мессенджера, участвовать в процессе разработки от архитектурного ревью до релиза.
• Интегрировать инструменты безопасности в процесс разработки, автоматизировать проверки безопасности.
• Автоматизировать харденинг артефактов разработки.
• Выстраивать процессы автоматической валидации артефактов разработки на всех этапах.
• Интегрировать инфраструктуру с СЗИ, хранилищем секретов.
• Участвовать во внедрении средств защиты информации и автоматизации процессов разработки.
• Выстраивать культуру безопасной разработки и регламентировать процессы по ней.

Мы ожидаем

• Опыт от 1 лет в DevSecOps/безопасной разработке.
• Умение работать с инструментами ASOC, SAST, DAST, MAST, SCA, Secret Management, Container Security Platform, IaC Scanning и т.п.
• Практический опыт работы с CI/CD, автоматизации проверок безопасности в пайплайнах и выстраивания контролей качества.
• Глубокое понимание практик безопасности, применяемых в подходе DevSecOps.
• Умение автоматизировать задачи.
• Опыт обеспечения безопасности сред исполнения.
• Умение разговаривать с разработчиками «на одном языке» и желание влиять на качество продукта.

Будет плюсом

• Опыт интеграции с SIEM.
• Опыт участия в разработке мессенджеров.
• Опыт разработки на Go/Python.
• Опыт обеспечения защиты мобильных и десктоп приложений.

Мы предлагаем

• Работу в аккредитованной IT-компании.
• График работы 5/2 с гибким началом рабочего дня.
• Возможность работать как удаленно, так и в современных офисах с зонами отдыха в Москве, Краснодаре, Санкт-Петербурге и Иннополисе.
• ДМС со стоматологией.
• Оплату обучения на курсах и участие в конференциях.
• Возможность реализовать свой опыт и потенциал в интересных и многоплановых проектах.
• Прозрачные цели, четкие ожидания, здравый смысл в процессах и управленческих подходах.
• Возможность проведения митапов, хакатонов, где есть возможность познакомиться с работой других подразделений.
• Наличие корпоративных скидок PrimeZone, программ лояльности, корпоративной библиотеки, курсов.
• Отсутствие трекинга времени.
• Корпоративную технику для комфортной работы.