DevSecOps

Группа Rubytech — лидирующий производитель программно-аппаратных комплексов и разработчик технологий для высоконагруженных ИТ-инфраструктур. Мы выпускаем собственную линейку ПАК Скала^р, а также строим и защищаем от киберугроз инфраструктуру, обеспечивая бесперебойную работу крупного бизнеса и государственных организаций.

• Выстраивать и развивать процессы безопасной разработки: SSDLC, security gates, требования к безопасной разработке, ГОСТ Р 56939— 2024;
• Внедрять и сопровождать security-инструменты в CI/CD-пайплайнах;
• Настраивать и развивать проверки: SAST, DAST, SCA, secret detection, container security, IaC / Kubernetes security.
• Анализировать результаты сканирований, валидировать сработки и готовить рекомендации для разработки;
• Работать с уязвимостями в исходном коде, зависимостях, Docker-образах и Kubernetes-конфигурациях;
• Проводить базовый black box / grey box анализ веб-приложений;
• Участвовать в публикации сервисов за WAF и настройке правил защиты;
• Внедрять и сопровождать secrets management.
• Участвовать в харденинге Kubernetes-кластеров, в том числе по CIS benchmarks;
• Консультировать разработчиков, DevOps и продуктовые команды по вопросам безопасной разработки;
• Подготавливать внутренние рекомендации, инструкции и регламенты по AppSec / DevSecOps.

• Опыт в Application Security / DevSecOps / информационной безопасности от 3 лет.
• Практический опыт внедрения SSDLC в процессы разработки;
• Опыт настройки security-проверок в CI/CD.
• Понимание OWASP Top 10 и типовых методов защиты веб-приложений;
• Опыт работы с SAST, DAST, SCA и secret detection;
• Опыт анализа уязвимостей в коде, зависимостях и контейнерных образах;
• Опыт работы с Docker и Kubernetes.
• Понимание Helm, GitOps-подхода, ArgoCD или аналогичных инструментов;
• Опыт работы с WAF;
• Умение разбираться в сработках сканеров и объяснять разработчикам, что именно нужно исправить;
• Базовые навыки scripting: Python / Bash.
• Умение работать с Linux и базовое понимание сетевой безопасности.
• Будет плюсом: Опыт работы с SonarQube, Dependency Track, Gitleaks, Trivy, OWASP ZAP, DefectDojo; Опыт внедрения HashiCorp Vault или другого secrets management решения; Опыт Kubernetes runtime security; Опыт работы с kube-bench, CIS benchmarks; Опыт работы с Terraform / OpenTofu; Опыт пентеста веб-приложений с использованием Burp Suite / ZAP; Опыт построения процессов AppSec с нуля; Английский на уровне чтения технической документации и выше

• Уютный, комфортный и современный офис в пешей доступности от м. Алексеевская, где есть все необходимое для работы и даже больше: дежурный врач, кафе и столовая, кофе и фрукты, фитнес-центр, коворкинг и многое другое.
• Стабильный и «белый» конкурентный доход, который мы обсудим при встрече;
• Удобный график — гибрид или офис (в зависимости от подразделения);
• Работа в аккредитованной ИТ-компании из реестра Минцифры (отсрочка от мобилизации);
• Профессиональный рост, обучение и развитие, участие в проекте «Лекторий Rubytech»;
• Развитые спортивные комьюнити: футбол, волейбол, баскетбол и шахматы;
• ДМС для вас и вашей семьи на особых условиях;
• Тимбилдинги, митапы и другие корпоративные мероприятия;
• Скидки у 500+ партнеров (платформы BestBenefits и Lerna).