DevSecOps-специалист
Описание
Локация: Москва, Электрозаводская улица, 24; работа на месте работодателя или в гибридном форматеКомпанияАО «НПО «Эшелон» — аккредитованная IT-компания, оказывающая услуги по сертификации, аттестации и лицензированию и разрабатывающая собственные инструменты анализа кода и тестирования безопасности ПО.Что делатьПроектировать, настраивать и сопровождать безопасные CI/CD-конвейеры для команд разработки.Встраивать SAST, SCA, DAST, поиск секретов и фаззинг, включая собственные инструменты компании.Настраивать security gates, критерии прохождения изменений и выпуска версий совместно с разработчиками.Развёртывать и сопровождать инфраструктуру разработки: системы контроля версий, сборочные агенты, репозитории артефактов и системы управления дефектами.Обеспечивать изоляцию сборочных агентов, управление секретами, разграничение доступа, контроль целостности и подпись артефактов.Автоматизировать SBOM, агрегацию результатов анализа и уведомления, готовить тестовые окружения, контейнеризировать сервисы, документировать конфигурации и консультировать разработчиков.ТребованияВысшее или неоконченное техническое образование и практический опыт 1–3 года.Опыт построения и сопровождения CI/CD-конвейеров: GitLab CI, Jenkins или аналоги.Уверенное администрирование Linux, включая Astra Linux, РЕД ОС или Альт.Понимание TCP/IP, DNS, HTTP, VPN и принципов сегментации сети.Опыт работы с Docker, Kubernetes и инструментами Infrastructure as Code: Ansible, Terraform или аналоги.Опыт интеграции SAST, SCA, DAST и поиска секретов в конвейер и работы с результатами анализа.Опыт работы с Nexus, Artifactory или аналогами, а также HashiCorp Vault или аналогами.Понимание Make, CMake, Maven, Gradle и других систем сборки; уверенная работа с Git.Навыки автоматизации на Bash и Python, документирования технических решений и объяснения их разработчикам.Хорошо, если естьЗнание ГОСТ Р 56939-2024, ГОСТ Р 71207-2024 и требований ФСТЭК России к безопасной разработке ПО.Опыт работы в изолированных контурах без доступа к Интернету.Опыт работы с DefectDojo или аналогами, а также с Prometheus, Grafana или Zabbix.Опыт настройки фаззинг-тестирования с libFuzzer или AFL++.Английский язык на уровне чтения технической документации.Готовность участвовать в развитии собственных инструментов анализа кода и тестирования.Культура и преимуществаОфициальное трудоустройство по ТК РФ, оплачиваемые отпуск и больничный.Полная занятость с индивидуальным графиком: 8:00–17:00, 9:00–18:00 или 10:00–19:00.Оклад и премиальная часть от выполненного проекта.Участие в проектах по информационной безопасности и возможность проводить обучающие мероприятия и консультации заказчиков за дополнительную оплату.Компенсация мобильной связи, частичная компенсация ДМС и фитнес-абонемента, корпоративная пенсионная программа.Внутреннее обучение, повышение квалификации и возможности профессионального роста.