DevSecOps

Информационная безопасность — это все, что касается безопасности наших пользователей, продуктов, сетей и серверов. А также это непрерывное взаимодействие с инженерами, которые разрабатывают и поддерживают наши проекты.
У нас работает самая крупная среди российских компаний Bug Bounty программа. Помимо этого, мы проводим security-митапы и поддерживаем высокий уровень специалистов в команде информационной безопасности.
Мы активно усиливаем нашу команду информационной безопасности, поэтому прямо сейчас ищем инженеров DevSecOps квалификации middle-senior.

Чем предстоит заниматься:

• выстраивать эталонный, безопасный процесс CI/CD с учетом особенностей компании (работать можно на гибриде или удаленно);
• интегрировать процесс в команды разработки;
• разрабатывать требования ИБ к системам работы с кодом (Gitlab CI/CD, Bitbucket, etc);
• интегрировать требования в команды разработки, контролировать их исполнение.

Мы ожидаем от тебя:

• понимание цикла CI/CD и DevOps;
• опыт работы с Gitlab (Jenkins, TeamCity) в роли DevOps/DevSecOps;
• понимание специфики проблем ИБ в части процессов CI/CD и систем работы с кодом;
• владение одним или несколькими языками программирования: Python, Go, JavaScript/TypesScript на уровне понимания кода/разработки скриптовых утилит;
• понимание архитектурных принципов построения и работы веб-приложений.