DevSecOps инженер

Срок для отклика истек

Описание вакансии

Innovative People — группа компаний, которая 17 лет предоставляет комплексные услуги в сфере информационных технологий. Так же мы являемся аккредитированной IT- компанией.

Сейчас в поиске DevSecOps engineer на банковский проект.

Задачи:

  • Участвовать в построении процессов DevSecOps для крупных и современных проектов;
  • Внедрять инструменты SAST/SCA/DAST и развивать внутреннюю экспертизу по этим и другим направлениям (разработка правил, конфигурация, автоматизация);
  • Работать с результатами проверок и консультировать команды разработки по возникающим вопросам;
  • Обеспечивать безопасность CI/CD процессов.
  • Также есть возможность участвовать в разработке собственной Application Security Orchestration and Corellation (ASOC) платформы.

Требования:

  • Опыт внедрения и использования инструментов DevSecOps (semgrep, CodeQL, trivy, OWASP ZAP и др.);
  • Владение Linux на уровне администратора: конфигурация сервисов, траблшутинг, работа с docker;
  • Умение разбираться в чужом коде (Java, JS, TS, .NET);
  • Опыт разработки и конфигурации пайплайнов CI/CD (Jenkins, Gitlab);
  • Опыт разработки правил для инструментов SAST (semgrep, CodeQL).

Будет плюсом:

  • Опыт внедрения практик Supply Chain Security (SLSA, CIS SSC);
  • Опыт работы с Docker, Kubernetes.

Условия:

  • работу в аккредитованной IT-компании;
  • ДМС со стоматологией;
  • возможность посещения профильных конференций, семинаров, оплату курсов, необходимых для повышения квалификации;
  • бессрочный трудовой договор, полное соблюдение ТК, гибкий старт и окончание рабочего дня;
  • удаленный формат работы;
  • удобную и мощную технику для работы;
  • speaking club по английскому с преподавателем;
  • корпоративный мерч

У нас также есть реферальная программа (в случае если совсем не хочется уходить с текущего проекта, но есть коллега, кому было бы интересно)