devsecops engineer
генерация резюме под вакансию
сопроводительное письмо
описание
Команда защиты периметра разрабатывает и обеспечивает работу продукта, отвечающего за валидацию и мониторинг состояния безопасности сервисов и приложений, публикуемых в Интернет. Безопасность оценивается комплексно, на основе сканирования SAST, DAST, автоматических и ручных аудитов.
задачи
- Исследовать особенности дочерних организаций, архитектуру инфраструктуры, процессы разработки;
- Составлять планы внедрения процессов, включая написание PRD, RFC, ADR;
- Консультировать команды дочерних организаций;
- Участвовать в реализации доработок сервисов, поддерживаемых командой защиты периметра.
требования
- Обладаете фундаментальными знаниями в области операционных систем, компьютерных сетей и прикладной информационной безопасности;
- Понимаете, как искать и эксплуатировать уязвимости в веб-сервисах;
- Умеете работать с маршрутизацией, балансировкой и настройкой WAF;
- Имеете навыки разработки на Python и Go;
- Есть опыт написания и поддержки CI/CD пайплайнов;
- Понимаете процессы поиска, анализа и устранения уязвимостей;
- Умеете писать чёткую и полезную техническую документацию.
условия
- Работа в аккредитованной ИТ-компании;
- ДМС со стоматологией, включая чекапы, компенсацию покупки лекарств и льготные условия страхования для близких, а также страховка от несчастных случаев и болезней;
- Рост по карьерному треку: прохождение курсов по софт- и хард-скиллам, развитие с поддержкой ментора и повышение уровня с матрицей компетенций и регулярным ревью;
- Возможность работать с экспертами в своей области, делиться знаниями, выступать на конференциях, посещать митапы и писать статьи;
- Онлайн-консультации с психологами, юристами, специалистами по финансам и здоровому образу жизни;
- Компенсация затрат на спортивные абонементы, приложение для онлайн-занятий и командные тренировки с коллегами;
- Три дополнительных дня к отпуску — можно использовать для отдыха или получить компенсацию;
- Специальные тарифы на продукты банка и широкая программа скидок от партнеров.
навыки
Если просят войти через iCloud, отправить коды из SMS, запустить код, что-то установить, перевести деньги или сделать что угодно, связанное с деньгами, не соглашайтесь: это признаки мошенничества.