DevSecOps в Cloud.ru Москва

DevSecOps-инженер в команду безопасной разработки Cloud.ru. Отвечает за автоматизацию безопасности CI/CD, внедрение сканеров и развитие ASOC-решения.

Задачи:

• Автоматизация процессов безопасной разработки
• Конфигурирование инструментов SAST/DAST/SCA
• Харденинг и контроль безопасности процессов CI/CD
• Внедрение сканеров в пайпланы
• Поддержка и развитие ASOC-решения

Требования:

• Обширный опыт работы с инструментами безопасной разработки (SAST, DAST, SCA) и их конфигурирования
• Навыки разработки и автоматизации (Python или Go)
• Опыт выстраивания безопасности Kubernetes
• Управление облачной средой (YandexCloud/AWS/etc)
• Опыт работы с системами управления конфигурациями Ansible / Terraform / Chef
• Опыт анализа инфраструктуры на предмет мисконфигурации и участие в митигации обнаруженных уязвимостей
• Опыт работы с инструментами контейнеризации (Docker, K8S)
• Опыт харденинга инфраструктуры CI/CD (Gitlab, Vault, Artifactory)

Условия:

• Оформление в соответствии с трудовым законодательством РФ
• Конкурентный уровень дохода (оклад + годовой бонус)
• ДМС со стоматологией и возможностью подключения детей и родственников
• Прозрачная система мотивации
• Работа в команде профессионалов
• Участие в создании инновационных продуктов
• Гибкое начало рабочего дня, пятница — сокращённый рабочий день
• Офис в центре Москвы
• Корпоративная мобильная связь
• Льготная программа ипотечного и потребительского кредитования
• Обучение в Корпоративном университете за счёт компании
• Участие в профильных конференциях

Навыки:

• SAST
• DAST
• SCA
• Python
• Go
• Kubernetes
• YandexCloud
• AWS
• Ansible
• Terraform
• Chef
• Docker
• GitLab
• Vault
• Artifactory
• OWASP Top 10
• CWE Top 25