Инженер DevSecOps

Привет!

Мы - eXpress, корпоративный мессенджер №1 в России (рейтинг CNews 2022, 2023, 2024).

Наша гордость - корпоративные супераппы и уникальный федеративный протокол онлайн-коммуникаций.

А еще мы постоянно растём и не планируем останавливаться!

Сейчас мы активно развиваем процессы DevSecOps и у будущего коллеги будет возможность напрямую влиять на выбор подходов и технологий.
Нам важно внедрить безопасность в каждый этап жизненного цикла разработки ПО, начиная с первых этапов проектирования и заканчивая эксплуатацией, обеспечивая тем самым безопасность и надежность разрабатываемых продуктов.

Чем тебе предстоит заниматься:

• Внедрять новые DevSecOps-практики, помогать командам разработки с применением инструментов и подходов;

• Формировать и развивать архитектуру и культуру DevSecOps;

• Внедрять, поддерживать и автоматизировать процессы SAST, DAST, SCA и т. д.;

• Улучшать и выводить на новые уровни безопасность автоматизации CI/CD (gitlab);

• Участвовать в процессе pre-prod тестирования с целью выявления потенциальных уязвимостей;

• Формировать нормативную базу по процессам безопасной разработки;

• Принимать участие в проведении комплексных аудитов безопасности;

• Бороться за чистоту релизов, составлять рекомендации по устранению выявленных проблем;

• Настраивать процессы управления уязвимостями и дефектами для контейнеров;

• Внедрять культуру безопасной разработки совместно с Security Champions.

Для этого тебе понадобится:

• Опыт успешного внедрения SAST, SCA, DAST инструментов;

• Навыки DevOps, эксплуатация и поддержка готовых CI/CD окружений (Gitlab), работа с Terraform/Ansible;

• Понимание принципов работы Docker, Kubernetes, диагностика и поиск проблем;

• Знание основных принципов работы современных приложений, процессов CI/CD и безопасной разработки (SSDLC/DevSecOps);

• Понимание логики работы классов решений и их места в жизненном цикле разработки и доставки приложений;

• Опыт нормативного обеспечения процессов SSDLC/DevSecOps.

Работа в eXpress - это:

• Погружение в мир масштабных проектов: у нас ты окажешься в эпицентре динамичных процессов, где каждый рабочий день становится новым вызовом для твоего роста;
• Развитие: большая команда профессионалов, готовых делиться своими знаниями и страстью к технологиям. А также внутреннее наставничество, участие во внешних конференциях и оплата профильных курсов;
• Инженерная культура: прозрачность код-ревью, оперативное внедрение новых фичей и совершенствование существующего кода через рефакторинг;
• Свобода: удаленный формат работы.
• Забота о здоровье: после испытательного срока - расширенное ДМС со стоматологией, телемедициной, психологом. А также скидки на иные виды страхования для близких;