YADRO

DevSecOps engineer (Middle/Senior)

Департамент: Разработка технологий мобильной связи
Расположение: Беларусь, Москва, Россия, Санкт-Петербург, Минск, Нижний Новгород
Тип занятости: Гибридный формат работы, Удалённая работа
Уровень: Специалист, Старший, Ведущий

Команда занимается созданием телекоммуникационного оборудования для беспроводных мобильных сетей и сопутствующих услуг, в частности базовых станций стандартов GSM/LTE.

У нас большая инфраструктура и сложный жизненный цикл разработки ПО, предоставляющий возможность совместной разработки для 1000+ разработчиков. Мы находимся в поиске DevSecOps инженеров, которые будут заниматься развитием безопасности и улучшением, как текущих процессов и практик, так и внедрением новых, эталонных подходов.

Чем Вам предстоит заниматься:

  • Заниматься внедрением и улучшением DevSecOps практик и инструментов обеспечения безопасной разработки;
  • Искать, анализировать и устранять угрозы безопасности и новые векторы атак в продуктовой инфраструктуре;
  • Участвовать в проектировании и внедрении безопасной архитектуры CI/CD;
  • Внедрять и обеспечивать стабильность SAST/SCA/DAST инструментов, создавать и поддерживать Quality Gates;
  • Автоматизировать производственный процесс с помощью: Gitlab CI/ Ansible/ Helm;
  • Ставить командам задачи по улучшению безопасности и контролировать их исполнение.

Что мы ожидаем от будущего члена команды:

  • Опыт работы в области DevSecOps от двух лет;
  • Понимание SSDLC и современных угроз информационной безопасности;
  • Опыт внедрения SAST, DAST, SCA и fuzzing в уже существующий процесс разработки;
  • Опыт работы с CI/CD инструментами, локальными репозиториями;
  • Опыт работы с инструментами из перечня или аналогами: Trivy, DefectDojo, Dependency-Track, kube-bench/kube-hunter, OPA, CIS benchmark, Vault, Keycloak, CyclonDX, сканерами уязвимостей;
  • Практический опыт работы с Docker и Kubernetes, понимание как работает система изнутри;
  • Опыт использования инструментов управления конфигурациями: Ansible, Helm;
  • Опыт администрирования и настройки Linux;
  • Опыт написания скриптов: Bash, Python;
  • Способность договариваться и решать кросс-функциональные задачи.

Дополнительно приветствуем:

  • Хорошее владение письменным английским;
  • Опыт в роли Application Security инженера.

О нашем офисе:

  • Красивый и удобный офис на территории БП «Полюстрово», в 15 мин от метро «Площадь Ленина» или «Новочеркасская», г. Санкт-Петербург.
  • Красивый и удобный офис на территории БЦ «Corner Place», 15 минут от метро «Горьковская», г. Нижний Новгород;
  • Красивый и удобный лофт-офис с высокими потолками на территории БЦ «Трехгорная мануфактура», 10-15 минут от метро «Краснопресненская»/«Улица 1905 года», г. Москва;
  • Светлый и комфортный офис с открытой террасой в БЦ Riviera по адресу: проспект Победителей, 106, г. Минск.

Мы предлагаем:

  • Программу поддержки инноваций:

    Премии за регистрацию патентов, создание результатов интеллектуальной деятельности

  • Поддержку в личных вопросах:

    консультации юристов, психологов, экспертов по ЗОЖ и управлению финансами

  • Обучение и развитие:

    учебный портал с курсами и лекциями от внешних и внутренних экспертов, дополнительное профессиональное обучение, изучение английского, участие в конференциях

  • Заботу о здоровье:

    ДМС с первых дней работы, льготные условия страхования близких

  • Лекторий с выдающимися экспертами:

    инженерами, учеными и исследователями

  • Открытое общение:

    регулярные онлайн-встречи всей команды YADRO

Мы предлагаем:

  • Программу поддержки инноваций:

    Премии за регистрацию патентов, создание результатов интеллектуальной деятельности

  • Поддержку в личных вопросах:

    консультации юристов, психологов, экспертов по ЗОЖ и управлению финансами

  • Обучение и развитие:

    учебный портал с курсами и лекциями от внешних и внутренних экспертов, дополнительное профессиональное обучение, изучение английского, участие в конференциях

  • Заботу о здоровье:

    ДМС с первых дней работы, льготные условия страхования близких

  • Лекторий с выдающимися экспертами:

    инженерами, учеными и исследователями

  • Открытое общение:

    регулярные онлайн-встречи всей команды YADRO