DevSecOps engineer (Middle/Senior)
Команда занимается созданием телекоммуникационного оборудования для беспроводных мобильных сетей и сопутствующих услуг, в частности базовых станций стандартов GSM/LTE.
У нас большая инфраструктура и сложный жизненный цикл разработки ПО, предоставляющий возможность совместной разработки для 1000+ разработчиков. Мы находимся в поиске DevSecOps инженеров, которые будут заниматься развитием безопасности и улучшением, как текущих процессов и практик, так и внедрением новых, эталонных подходов.
Чем Вам предстоит заниматься:
- Заниматься внедрением и улучшением DevSecOps практик и инструментов обеспечения безопасной разработки;
- Искать, анализировать и устранять угрозы безопасности и новые векторы атак в продуктовой инфраструктуре;
- Участвовать в проектировании и внедрении безопасной архитектуры CI/CD;
- Внедрять и обеспечивать стабильность SAST/SCA/DAST инструментов, создавать и поддерживать Quality Gates;
- Автоматизировать производственный процесс с помощью: Gitlab CI/ Ansible/ Helm;
- Ставить командам задачи по улучшению безопасности и контролировать их исполнение.
Что мы ожидаем от будущего члена команды:
- Опыт работы в области DevSecOps от двух лет;
- Понимание SSDLC и современных угроз информационной безопасности;
- Опыт внедрения SAST, DAST, SCA и fuzzing в уже существующий процесс разработки;
- Опыт работы с CI/CD инструментами, локальными репозиториями;
- Опыт работы с инструментами из перечня или аналогами: Trivy, DefectDojo, Dependency-Track, kube-bench/kube-hunter, OPA, CIS benchmark, Vault, Keycloak, CyclonDX, сканерами уязвимостей;
- Практический опыт работы с Docker и Kubernetes, понимание как работает система изнутри;
- Опыт использования инструментов управления конфигурациями: Ansible, Helm;
- Опыт администрирования и настройки Linux;
- Опыт написания скриптов: Bash, Python;
- Способность договариваться и решать кросс-функциональные задачи.
Дополнительно приветствуем:
- Хорошее владение письменным английским;
- Опыт в роли Application Security инженера.
О нашем офисе:
- Красивый и удобный офис на территории БП «Полюстрово», в 15 мин от метро «Площадь Ленина» или «Новочеркасская», г. Санкт-Петербург.
- Красивый и удобный офис на территории БЦ «Corner Place», 15 минут от метро «Горьковская», г. Нижний Новгород;
- Красивый и удобный лофт-офис с высокими потолками на территории БЦ «Трехгорная мануфактура», 10-15 минут от метро «Краснопресненская»/«Улица 1905 года», г. Москва;
- Светлый и комфортный офис с открытой террасой в БЦ Riviera по адресу: проспект Победителей, 106, г. Минск.
Мы предлагаем:
-
Программу поддержки инноваций:
Премии за регистрацию патентов, создание результатов интеллектуальной деятельности
-
Поддержку в личных вопросах:
консультации юристов, психологов, экспертов по ЗОЖ и управлению финансами
-
Обучение и развитие:
учебный портал с курсами и лекциями от внешних и внутренних экспертов, дополнительное профессиональное обучение, изучение английского, участие в конференциях
-
Заботу о здоровье:
ДМС с первых дней работы, льготные условия страхования близких
-
Лекторий с выдающимися экспертами:
инженерами, учеными и исследователями
-
Открытое общение:
регулярные онлайн-встречи всей команды YADRO
Мы предлагаем:
-
Программу поддержки инноваций:
Премии за регистрацию патентов, создание результатов интеллектуальной деятельности
-
Поддержку в личных вопросах:
консультации юристов, психологов, экспертов по ЗОЖ и управлению финансами
-
Обучение и развитие:
учебный портал с курсами и лекциями от внешних и внутренних экспертов, дополнительное профессиональное обучение, изучение английского, участие в конференциях
-
Заботу о здоровье:
ДМС с первых дней работы, льготные условия страхования близких
-
Лекторий с выдающимися экспертами:
инженерами, учеными и исследователями
-
Открытое общение:
регулярные онлайн-встречи всей команды YADRO