DevSecOps Engineer

YADRO в поиске DevSecOps Engineer

Компания YADRO — лидер инженерной индустрии в России — расширяет команду и ищет опытного DevSecOps Engineer.

Уровень: Middle/Senior/Lead

Основные задачи

• Внедрение и развитие DevSecOps-практик и процессов безопасной разработки.
• Обеспечение безопасности CI/CD и инфраструктуры разработки.
• Выявление, анализ и устранение угроз безопасности и новых векторов атак.
• Внедрение и сопровождение SAST/SCA/DAST инструментов, настройка Quality Gates.
• Автоматизация процессов с использованием GitLab CI, Ansible и Helm.
• Кросс-функциональное взаимодействие по вопросам улучшения безопасности.

Для нас важны

• Опыт в DevSecOps от 2 лет.
• Знание SSDLC и угроз ИБ.
• Опыт внедрения SAST, DAST, SCA, фаззинг.
• Опыт работы с CI/CD, Docker, Kubernetes.
• Знание Linux и Bash/Python.
• Работа с инструментами: Trivy, DefectDojo, Dependency-Track, Vault, Keycloak, OPA, kube-bench/hunter.
• Понимание принципов сетевой безопасности.
• Навыки взаимодействия с командами разработки.

Будет плюсом

• Опыт в Application Security или Infrastructure Security.
• Опыт работы с Helm и Ansible.
• Практика внедрения безопасной архитектуры CI/CD.

Почему инженеры выбирают YADRO

• Уникальные инженерные проекты и возможность влиять на продукт.
• Карьерный рост: как вертикальный, так и горизонтальный.
• Удаленка или офис в городах присутствия: Москва, Санкт-Петербург, Нижний Новгород, Казань, Минск.
• ДМС, поддержка спортивных инициатив и другие бенефиты.

Откликнуться на вакансию и отправить резюме можно, обратившись к Анастасии (@anastasiapokid).