DevSecOps специалист
27 Декабря 2025
Город:
Казань
Занятость:
Полная занятость
Компания "Совкомбанк Технологии"
В направление безопасности процессов разработки открыта вакансия Аналитика ИБ (DevSecOps).
ЗАДАЧИ, КОТОРЫЕ ПРЕДСТОИТ РЕШАТЬ:
- Внедрять инструменты SSDLC в CI/CD pipeline команд
- Проводить R&D и внедрять новые инструменты безопасности
- Совместно с AppSec поддерживать и улучшать процессы безопасной разработки
- Внедрять KPI и метрики SSDLC.
НАШИ ОЖИДАНИЯ ОТ КАНДИДАТА:
- Знание подхода DevSecOps
- Опыт работы с SAST. Понимание особенностей сканирования различных языков программирования
- Опыт работы с уязвимостями в зависимостях. Понимание как собрать sbom-файл
- Знание bash/python/go на уровне, достаточном для написания скриптов автоматизации
- Знание gitlab ci yaml на уровне, достаточном для понимания организации конвейеров команд разработки и для встраивания в них инструментов SSDLC.
Будет плюсом:
- Практический опыт обеспечения безопасности K8s
- Опыт деплоя приложений в K8s
- Знание современных угроз для веб и мобильных приложений, включая OWASP Top10, OWASP Mobile Top10, OWASP API Top10
- Знание фреймворков OWASP SAMM, BSIMM
- Знание нормативно-правовых документов и отраслевых стандартов ГОСТ Р ИСО/МЭК 15408-3-2013 683-П, 757-П Банка России и оценкой по ОУД.4.
МЫ ПРЕДЛАГАЕМ:
- Работу в крупной аккредитованной ИТ-компании
- Полный день, график: 5/2 (выходные: суббота, воскресенье)
- З/п обсуждается по результатам собеседования
- Сильная команда и опытный наставник
- Поддерживаем профессиональное развитие каждого: есть внутренний учебный центр и развитая система наставничества, активно участвуем во внешних мероприятиях и проводим собственные (хакатоны, юконы), оплачиваем внешнее обучение, участие в конференциях и курсы английского языка
- Расширенный портфель бенефитов (ДМС со стоматологией, фитнес и внутренние спортивные мероприятия, коворкинги в Сочи и на Алтае, материальную поддержку в различных жизненных ситуациях, скидки на страховые коробочные продукты банка и партнеров, многое другое)
- Вовлеченность, комфорт и свобода самовыражения, приходи – с нами будет интересно!
Зарегистрируйтесь или войдите, чтобы открыть контакты работодателя
Прикрепите резюме для отклика
Уже с нами?
Войдите, чтобы отправить резюме
24 Декабря
Smm специалист в области психологии
Казань
Компания "Ментальный Дебаг" Погрузитесь в мир психологии и цифрового маркетинга, где ваши знания и креативность помогут создавать уникальный...
26 Декабря
Главный специалист в службу разработки (ЛИС)
Казань
Компания "Группа компаний Мать и дитя" «Группа компаний «Мать и дитя» приглашает в свою команду Главного специалиста в службу разработки и...
23 Декабря
Казань
Компания "Ростелеком" Блок информационной безопасности в Ростелеком - это драйвер культуры и технологий, один из лидеров отрасли обеспечения...
08 Декабря
Казань
Компания "Иннотехнум, Группа компаний" Вместе с нами тебе предстоит: Выстраивание DevSecOps-процессов (внедрение практик по сканированию...
09 Декабря
Специалист по тестированию (QA)
Казань
от 50 000 руб.
Компания "ДЕКА" Наша команда занимает лидирующие позиции в разработке и сопровождении систем автоматизации управления аэропортами. Наш продукт...
Вакансия размещена в отрасли