devsecops инженер

БайтЭрг разрабатывает и производит радиоэлектронную продукцию: комплексы мобильного и персонального видеонаблюдения, мобильные коммуникационные устройства и системы видеонаблюдения специального назначения.

• Находить и устранять уязвимости на раннем этапе разработки
• Анализировать код и зависимости, внедрять и настраивать инструменты статического анализа и проверки сторонних библиотек
• Автоматизировать поиск паролей, ключей API и токенов в коде и конфигурациях
• Интегрировать механизмы защиты в конвейеры непрерывной интеграции и доставки
• Настраивать автоматические проверки безопасности кода, приложений, зависимостей и контейнеров
• Внедрять контрольные точки качества, останавливающие выпуск при провале критически важных проверок безопасности
• Обеспечивать безопасность инфраструктуры приложений
• Проверять конфигурации Terraform, Ansible и CloudFormation до развертывания
• Сканировать Docker-образы и обеспечивать безопасность кластеров Kubernetes
• Настраивать и контролировать политики безопасности в облаках, управлять доступом и проверять конфигурации
• Настраивать мониторинг и сбор журналов для выявления подозрительной активности
• Участвовать в расследовании инцидентов информационной безопасности и разрабатывать планы по их предотвращению

• Опыт работы 5–8 лет в аналогичной должности
• Знание GitLab CI, GitHub Actions или Jenkins
• Опыт работы с Docker и Kubernetes
• Владение Python и Bash; иногда Go или PowerShell
• Знание Terraform, Ansible или CloudFormation
• Опыт работы с AWS, Azure или GCP
• Знание инструментов безопасности: SonarQube, OWASP ZAP, Snyk, Dependency-Track, Trivy или Kaspersky Container Security
• Знание HashiCorp Vault или решений облачных провайдеров для управления секретами
• Понимание OWASP Top 10, способов обнаружения и устранения уязвимостей
• Знание ГОСТ Р 56939-2024 «Разработка безопасного программного обеспечения» и приказов ФСТЭК №17, №117 и №240
• Понимание классов защищенности К1, К2 и К3 для ГИС и требований к средствам защиты информации
• Опыт использования и настройки сертифицированных ФСТЭК межсетевых экранов, систем обнаружения вторжений и антивирусов
• Умение настраивать сквозную трассируемость действий для аудита
• Опыт обеспечения безопасности конвейеров CI/CD, регистрации действий разработчиков и контроля целостности среды сборки
• Знание методологии безопасного жизненного цикла разработки ПО
• Умение работать с разработчиками, администраторами и специалистами по безопасности, объяснять риски и аргументировать необходимость изменений

• Официальное трудоустройство по ТК РФ
• Пятидневная рабочая неделя с 9:30 до 18:00
• Обучение и повышение квалификации за счёт компании
• Возможность участвовать в профессиональных конкурсах
• ДМС со стоматологией
• Компенсация занятий спортом
• Премии по итогам года и регулярная индексация заработной платы
• Офис рядом со станциями метро и МЦК «ЗИЛ», технопарк «ЗИЛ»