YADRODevSecOps-инженер (безопасность разработки)
офис, удалёнка, гибрид, Москва
Команда Дивизиона Искусственного Интеллекта ищет инженера для проектирования и внедрения DevSecOps-процессов и инструментов безопасности в CI/CD конвейеры. Роль фокусируется на автоматизации SAST/DAST/SCA/ASOC, интеграциях и повышении безопасности разработки для критичных AI-сервисов.
ГрейдSenior
Стек
DockerKubernetesJenkinsGitLab CIAtlassianSAST/DAST/SCA/ASOCCI/CD
Задачи
- •Проектирование и построение DevSecOps процессов с нуля
- •Интеграция SAST/DAST/SCA/ASOC в существующие CI/CD конвейеры
- •Внедрение практик безопасной разработки и контроль уязвимостей (OWASP/Top10)
- •Встраивание инструментального стека в процессы разработки и поддержку DevOps
- •Реализация DevSecOps-проектов «под ключ»
- •Подготовка технической документации и регламентов
Обязательно
- •Опыт работы Application Security инженером
- •Опыт работы DevOps инженером
- •Экспертные знания OWASP и Top 10 уязвимостей
- •Опыт построения DevSecOps-процессов с нуля
- •Опыт внедрения и работы с SAST/DAST/SCA/ASOC инструментами
- •Опыт работы с CI/CD (Jenkins/GitLab CI)
- •Опыт работы с Docker и Kubernetes
Будет плюсом
- •Понимание DOM
- •Опыт разработки SPA на JavaScript
