Описание
Описания нет
Задачи
•Обеспечение процесса безопасной разработки (SSDLC)
•Установка и настройка инструментов SAST, DAST, SCA и других инструментов обеспечения безопасности разработки
•Помощь командам разработки в интеграции инструментов DevSecOps в pipeline (создание/модификация/траблшутинг/поддержка компонентов в Gitlab CI-CD)
•Участие в разработке и внедрении процессов безопасной разработки, обеспечение их функционирования
•Обучение сотрудников процессам и инструментальным средствам безопасной разработки
•Идентификация уязвимостей и реагирование на инциденты, связанные с нарушением процессов безопасной разработки
Требования
•Знание подхода DevSecOps и опыт работы в данном направлении от 1,5-2х лет
•Понимание целевой концепции DevSecOps, основных этапов ее внедрения
•Практические навыки написания pipeline для CI-CD программных продуктов
•Практический опыт интеграции со средствами обеспечения безопасности SAST, SCA/OSA, DAST, IAST/MAST/IaC-scan/container security
•Практический опыт деплоя в Docker и Kubernetes с использованием Gitlab CI
•Коммуникативные навыки, опыт взаимодействия с продуктовыми командами
•Готовность к использованию импортозамещенных продуктов
•Знание законодательства Российской Федерации в области защиты информации и разработки ПО (в т.ч. ГОСТ Р 56939-2024)
Условия
•Работа в дочерней аккредитованной ИТ-компании Ростелеком (ООО «РТ-ВТ»)
•Пятидневная рабочая неделя с двумя выходными
•Формат работы 100% офисный, г. Москва, БЦ Комсити
•Стабильный ежемесячный доход плюс годовое премирование
•ДМС после испытательного срока (со стоматологией, возможностью выбирать платные клиники, диагностические центры, вызов платной скорой помощи на дом в Москве и Подмосковье)
•Компенсация обучения и спорта
•Корпоративное обучение: внутренние митапы, участие в конференциях, доступ к корпоративным библиотекам технической и бизнес литературы
•Экспертный рост, понимание своей карьерной траектории в рамках единой команды
