DevSecOps
Локация - РФ
Оформление - ТК/ИП
Формат - удаленка, фултайм
ЗП - до 360 гросс
Количество человек: 1
Проект: финтех
Требования
владение скриптовыми языками программирования не ниже middle (python);
понимание современных методов разработки и доставки приложений (CI/CD, SDLC, git, artifactory);
опыт работы DevSecOps инженером (SAST, DAST, SCA, OSA, CS, SecretMgmt);
умение работы с БД и key-value хранилищами;
навыки работы с docker, k8s;
уровень владения ОС не ниже администратора *nix;
знание стандартов безопасной разработки (OWASP, CISO);
приветствуется опыт работы с exteranl Secret Storage (hashicorp vault);
приветствуется опыт работы с ASPM систем (DefectDojo);
Обязанности
поддержка и разработка новых модулей систем ASOC;
подготовка отчетов и данных для BI систем;
консультация команд разработки по внедрению и использованию инструментов DevSecOps;
взаимодействие с командами ИБ направлений (SOC, appsec, infrasec);
коммуникация с DevOps инженерами сопровождающими CI/CD стек;
участие во внедрении/пилотах вендорных решений
Важно - опыт написания скриптов/программ на python, понимание фреймворка SDLC/DevSecOps-практик, опыт работы с CI/CD, опыт работы со сканерами уязвимостей
Контакты: https://t.me/Masha_UIT
Навыки
Artifactory
CI/CD
CISO
CS
DAST
database
DefectDojo
Key-value storage
manage ICT virtualisation environments
manage vault access
operating systems
OSA
Python (computer programming)
SAST
SCA
SDLC
secret management
tools for software configuration management
web application security threats
Домены
Fin-tech
ИИ навыки
Artifactory
CS
DAST
DefectDojo
Hashicorp Vault
Key‑Value Store
manage ICT virtualisation environments
operate relational database management system
OSA
project configuration management
Python (computer programming)
SAST
SCA
secret management
ИИ домены
FinTech
* Домены определены автоматически с помощью нейросети