Apie laisvą darbo vietą
BI.ZONE ищет DevSecOps Engineer для внедрения практик безопасной разработки, автоматизации контроля защищенности приложений и развития процессов управления уязвимостями. Работа удаленная, зарплата обсуждается на собеседовании.
Обязанности
- Внедрять инструменты и практики DevSecOps и интегрировать их с системами разработки
- Автоматизировать онбординг команд и непрерывный контроль защищенности приложений с использованием SAST, DAST, OSA, SCA и ASOC
- Внедрять и настраивать Quality Gate
- Разрабатывать автоматизации на Golang, Python и Bash
- Внедрять и развивать процессы Vulnerability Management
- Разрабатывать инструкции, методические материалы, проектную и техническую документацию
- Проводить обучение IT-команд в области информационной безопасности
- Настраивать мониторинг и алертинг для уязвимостей, зависимостей и контейнерных образов
- Поддерживать и настраивать ASOC
- Выявлять уязвимости по OWASP Top 10 и CWE-25 и помогать разработчикам в их устранении
- Повышать уровень безопасности контейнерной инфраструктуры
- Поддерживать требования compliance, включая ФСТЭК, ГОСТ 57580, ISO/IEC 27001, OWASP SAMM и ASVS
- Проверять лицензионную чистоту библиотек и компонентов
- Анализировать угрозы и риски информационной безопасности и формировать рекомендации
- Настраивать и обеспечивать безопасность пайплайнов в GitLab CI
- Работать со SBOM и выполнять подпись артефактов
Условия
Удаленная работа. Зарплата обсуждается на собеседовании.