Описание вакансии
Innovative People — группа компаний, которая 17 лет предоставляет комплексные услуги в сфере информационных технологий. Так же мы являемся аккредитированной IT- компанией.
Сейчас в поиске DevSecOps engineer на банковский проект.
Задачи:
- Участвовать в построении процессов DevSecOps для крупных и современных проектов;
- Внедрять инструменты SAST/SCA/DAST и развивать внутреннюю экспертизу по этим и другим направлениям (разработка правил, конфигурация, автоматизация);
- Работать с результатами проверок и консультировать команды разработки по возникающим вопросам;
- Обеспечивать безопасность CI/CD процессов.
- Также есть возможность участвовать в разработке собственной Application Security Orchestration and Corellation (ASOC) платформы.
Требования:
- Опыт внедрения и использования инструментов DevSecOps (semgrep, CodeQL, trivy, OWASP ZAP и др.);
- Владение Linux на уровне администратора: конфигурация сервисов, траблшутинг, работа с docker;
- Умение разбираться в чужом коде (Java, JS, TS, .NET);
- Опыт разработки и конфигурации пайплайнов CI/CD (Jenkins, Gitlab);
- Опыт разработки правил для инструментов SAST (semgrep, CodeQL).
Будет плюсом:
- Опыт внедрения практик Supply Chain Security (SLSA, CIS SSC);
- Опыт работы с Docker, Kubernetes.
Условия:
- работу в аккредитованной IT-компании;
- ДМС со стоматологией;
- возможность посещения профильных конференций, семинаров, оплату курсов, необходимых для повышения квалификации;
- бессрочный трудовой договор, полное соблюдение ТК, гибкий старт и окончание рабочего дня;
- удаленный формат работы;
- удобную и мощную технику для работы;
- speaking club по английскому с преподавателем;
- корпоративный мерч
У нас также есть реферальная программа (в случае если совсем не хочется уходить с текущего проекта, но есть коллега, кому было бы интересно)