Dr.WebDevSecOps engineer (безопасная разработка)
офис, Санкт-Петербург
Команда по безопасной разработке платформы DevSecOps: внедряете и сопровождаете решения для SAST/DAST/SCA, secret management и интеграции в CI/CD. Роль важна для снижения уязвимостей в продукте и обеспечения безопасной доставки ПО
Стек
PythonDockerJenkinsAnsibleGitLab CIPrometheusZabbixTerraformVaultNexusBash
Задачи
- •Выбор, пилотирование и внедрение решений DevSecOps (SAST/DAST/SCA, SCA, secret management)
- •Сопровождение DevSecOps-решений и интеграция их в CI/CD процессы
- •Участие в разработке архитектуры и создании платформы разработки безопасного ПО
- •Верификация уязвимостей, определение критичности и мер по снижению рисков
- •Формирование отчетов и помощь разработчикам в устранении замечаний
Обязательно
- •Понимание подхода SDL и стандартов разработки безопасного ПО
- •Опыт внедрения хотя бы одного инструмента/решения DevSecOps
- •Docker, CI/CD и контейнерные регистры (Jenkins, GitLab CI, Nexus)
- •Опыт работы с системами мониторинга (Prometheus, Zabbix)
- •Опыт работы с инструментами инфраструктуры как кода (Ansible, Terraform)
- •Опыт работы с Secret management (Vault)
- •Опыт разработки на скриптовых языках (Bash, Python)
