БастионDevSecOps-инженер
удалёнка, гибрид, Москва
Команда строит и внедряет процессы DevSecOps и интеграцию SAST/DAST/SCA в CI/CD для повышения безопасности ПО; роль фокусируется на выборе стеков, автоматизации пайплайнов и обучении разработчиков для снижения уязвимостей в продуктах
Стек
DockerKubernetesCI/CDGitLabDocker ComposeSASTDASTSCAJenkinsTeamCityGitArtifactoryHarborNexusBashPython
Задачи
- •Внедрять и настраивать инструменты SAST/DAST/SCA и интегрировать их в процессы разработки
- •Проектировать и автоматизировать безопасные CI/CD пайплайны и quality gates
- •Поддерживать контейнеризацию и оркестрацию (Docker, k8s) в рамках SSDLC
- •Проводить автоматизированное тестирование защищённости и участвовать в триаже результатов
- •Консультировать и обучать команды практикам безопасной разработки на всех этапах жизненного цикла
- •Разрабатывать технические требования, гайды и pipeline шаблоны
Обязательно
- •Опыт развёртки и применения SAST/DAST/SCA
- •Опыт построения и масштабирования практик DevSecOps в пайплайнах
- •Опыт работы с Docker, docker-compose и Kubernetes
- •Опыт работы с CI/CD (GitLab/TeamCity/Jenkins)
- •Опыт работы с системами совместной разработки и репозиториями (Git, Confluence, Jira, artifactory/harbor/nexus)
- •Умение автоматизировать задачи скриптами/языками (bash, Python, Go, C и т.п.)
Будет плюсом
- •Опыт анализа результатов SAST/DAST/SCA: триаж, верификация и рекомендации по устранению уязвимостей
- •Опыт формирования требований безопасности и quality gates
- •Опыт проектирования архитектуры и безопасности информационных систем
