Главный специалист DevSec/AppSecOps в А7 Агент Москва

A7 – это амбициозный проект в финансовом секторе, запущенный системно-значимым государственным банком. Мы создаем будущее международных расчетов, обеспечивая своевременные и гарантированные трансграничные платежи для российских компаний, работающих на глобальном рынке.

В нашей команде Вам предстоит:

• Интеграция безопасности в CI/CD‑пайплайн;
• Анализ и устранение уязвимостей;
• Настройка мониторинга и реагирования;
• Управление доступом и конфигурациями;

Мы ожидаем, что Вы:

• Знаете языки программирования/скриптинга: Python, Bash, PowerShell (для автоматизации проверок).
• Понимаете принципы работы веб‑приложений: HTTP/HTTPS, REST API, OAuth, JWT, PWA
• Имеете опыт работы с контейнеризацией и оркестрацией: Docker, Kubernetes, OpenShift.
• Обладаете навыками работы с IaC‑инструментами: Terraform, Ansible, CloudFormation.
• Обладаете знаниями сетевых протоколов и принципов сетевой безопасности: TCP/IP, DNS, VPN, WAF, NGFW.
• Понимаете модель угроз: OWASP Top 10, MITRE ATT&CK.
• Имеете опыт использования инструментов тестирования безопасности: Burp Suite, Nmap, Metasploit.
• Знаете основы криптографии: симметричное/асимметричное шифрование, хеширование, PKI.
• Умеете читать и анализировать логи: понимание форматов логов ОС, веб‑серверов, БД.

Мы предлагаем:

• Официальное оформление по ТК РФ;
• График работы 5/2 с 09 до 18, или с 10 до 19;
• Уровень дохода обсуждается с успешным кандидатом на собеседовании;
• ДМС после испытательного срока;
• Современный офис в центре Москвы, м. Киевская, БЦ "На Бережковской", предусматривается ТОЛЬКО ОФИСНЫЙ ФОРМАТ РАБОТЫ, удаленный и гибридный формат отсутствует.