DevSecOps engineer

Ключевые задачи:

• Сопровождение и развитие цикла безопасной разработки SDLC/SSDLC(SAST, DAST, Secrets Findings, SCA);
• Разработка и развитие собственных инструментов автоматизации;
• Сопровождение и развитие безопасности Kubernetes, Docker, Linux, Gitlab;
• Реагирование на инциденты в Kubernetes, Docker, Linux, Gitlab;
• Сопровождение и развитие процесса Golden Images.

Требования к кандидатам:

• Опыт автоматизации: Bash, Python на базовом уровне;
• Опыт работы с системами мониторинга Zabbix, Grafana, Prometheus;
• Базовые знания администрирования и защиты Linux, включая Docker и Kubernetes;
• Опыт работы с Gitlab, включая базового понимания Gitlab CI/CD;
• Обучаемость, самостоятельность, креативность и критическое мышление;
• Понимание основных принципов безопасности веб-приложений и инфраструктуры, знание типичных угроз.

• Опыт участия в CTF;
• Наличие опыта тестирования на проникновение / участие в программах Bug Bounty;
• Наличие профильных сертификатов (OSCP, OSWE, CKA, CKS и др.)

Мы предлагаем

1. удаленный формат работы и гибкий график;
2. современная и производительная техника для работы;
3. отпуск 31 день + 1 бонусный выходной;
4. забота о Вашем здоровье: ДМС, частичная оплата занятий спортом;
5. корпоративное обучение (онлайн и за рубежом).