DevSecOps-инженер в Ростелеком Москва

DevSecOps-инженер в дочернюю аккредитованную ИТ-компанию Ростелеком. Отвечает за обеспечение процесса безопасной разработки, внедрение и поддержку инструментов безопасности в CI/CD-пайплайны.

Задачи:

• Обеспечение процесса безопасной разработки (SSDLC)
• Установка и настройка инструментов SAST, DAST, SCA и других инструментов обеспечения безопасности разработки
• Помощь командам разработки в интеграции инструментов DevSecOps в pipeline (создание/модификация/траблшутинг/поддержка компонентов в Gitlab CI-CD)
• Участие в разработке и внедрении процессов безопасной разработки, обеспечение их функционирования
• Обучение сотрудников процессам и инструментальным средствам безопасной разработки
• Идентификация уязвимостей и реагирование на инциденты, связанные с нарушением процессов безопасной разработки

Требования:

• Знание подхода DevSecOps и опыт работы в данном направлении от 1,5-2 лет
• Понимание целевой концепции DevSecOps, основных этапов её внедрения
• Практические навыки написания pipeline для CI-CD программных продуктов
• Практический опыт интеграции со средствами обеспечения безопасности SAST, SCA/OSA, DAST, IAST/MAST/IaC-scan/container security
• Практический опыт деплоя в Docker и Kubernetes с использованием Gitlab CI
• Коммуникативные навыки, опыт взаимодействия с продуктовыми командами
• Готовность к использованию импортозамещённых продуктов
• Знание законодательства Российской Федерации в области защиты информации и разработки ПО (в т.ч. ГОСТ Р 56939-2024)

Условия:

• Работа в дочерней аккредитованной ИТ-компании Ростелеком (ООО «РТ-ВТ»)
• Пятидневная рабочая неделя с двумя выходными
• Формат работы 100% офисный, г. Москва, БЦ Комсити
• Стабильный ежемесячный доход плюс годовое премирование
• ДМС после испытательного срока (со стоматологией, возможностью выбирать платные клиники, диагностические центры, вызов платной скорой помощи на дом в Москве и Подмосковье)
• Компенсация обучения и спорта
• Корпоративное обучение: внутренние митапы, участие в конференциях, доступ к корпоративным библиотекам технической и бизнес-литературы
• Экспертный рост, понимание своей карьерной траектории в рамках единой команды

Навыки:

• DevSecOps
• SSDLC
• SAST
• DAST
• SCA
• OSA
• IAST
• MAST
• IaC-scan
• container security
• Gitlab CI-CD
• Docker
• Kubernetes
• ГОСТ Р 56939-2024