Junuior / Middle DevSecOps
Описание
Группа Rubytech — лидирующий производитель программно-аппаратных комплексов и разработчик технологий для высоконагруженных ИТ-инфраструктур. Мы выпускаем собственную линейку ПАК Скала^р, а также строим и защищаем от киберугроз инфраструктуру, обеспечивая бесперебойную работу крупного бизнеса и государственных организаций. Вам предстоит: • Выстраивать и развивать процессы безопасной разработки: SSDLC, security gates, требования к безопасной разработке, ГОСТ Р 56939— 2024;• Внедрять и сопровождать security-инструменты в CI/CD-пайплайнах;Настраивать и развивать проверки:• SAST;• DAST;• SCA;• secret detection;• container security;• IaC / Kubernetes security.• Анализировать результаты сканирований, валидировать сработки и готовить рекомендации для разработки;• Работать с уязвимостями в исходном коде, зависимостях, Docker-образах и Kubernetes-конфигурациях;• Проводить базовый black box / grey box анализ веб-приложений;• Участвовать в публикации сервисов за WAF и настройке правил защиты;• Внедрять и сопровождать secrets management.• Участвовать в харденинге Kubernetes-кластеров, в том числе по CIS benchmarks;• Консультировать разработчиков, DevOps и продуктовые команды по вопросам безопасной разработки;• Подготавливать внутренние рекомендации, инструкции и регламенты по AppSec / DevSecOps. Требования к нашему кандидату: • Опыт в Application Security / DevSecOps / информационной безопасности от 3 лет.• Практический опыт внедрения SSDLC в процессы разработки;• Опыт настройки security-проверок в CI/CD.• Понимание OWASP Top 10 и типовых методов защиты веб-приложений;• Опыт работы с SAST, DAST, SCA и secret detection;• Опыт анализа уязвимостей в коде, зависимостях и контейнерных образах;• Опыт работы с Docker и Kubernetes.• Понимание Helm, GitOps-подхода, ArgoCD или аналогичных инструментов;• Опыт работы с WAF;• Умение разбираться в сработках сканеров и объяснять разработчикам, что именно нужно исправить;• Базовые навыки scripting: Python / Bash.• Умение работать с Linux и базовое понимание сетевой безопасности. Желательно: • Опыт работы с SonarQube, Dependency Track, Gitleaks, Trivy, OWASP ZAP, DefectDojo;• Опыт внедрения HashiCorp Vault или другого secrets management решения;• Опыт Kubernetes runtime security;• Опыт работы с kube-bench, CIS benchmarks;• Опыт работы с Terraform / OpenTofu;• Опыт пентеста веб-приложений с использованием Burp Suite / ZAP;• Опыт построения процессов AppSec с нуля;• Английский на уровне чтения технической документации и выше. Что мы предлагаем: Уютный, комфортный и современный офис в пешей доступности от м. Алексеевская, где есть все необходимое для работы и даже больше: дежурный врач, кафе и столовая, кофе и фрукты, фитнес-центр, коворкинг и многое другое. Стабильный и «белый» конкурентный доход, который мы обсудим при встрече; Удобный график — гибрид или офис (в зависимости от подразделения); Работа в аккредитованной ИТ-компании из реестра Минцифры (отсрочка от мобилизации); Профессиональный рост, обучение и развитие, участие в проекте «Лекторий Rubytech»; Развитые спортивные комьюнити: футбол, волейбол, баскетбол и шахматы; ДМС для вас и вашей семьи на особых условиях; Тимбилдинги, митапы и другие корпоративные мероприятия; Скидки у 500+ партнеров (платформы BestBenefits и Lerna). Ждем вас в нашей команде!