YADRO · Москва, Санкт-Петербург, Нижний Новгород · по договорённости
Чем предстоит заниматься:
Построение DevSecOps процессов и реализация проектов для Дивизиона Искусственного Интеллекта.
Разработка бизнес-процессов, архитектуры и интеграции инструментального стека в рамках DevSecOps процессов.
Внедрение практик безопасной разработки в рамках процессов разработки ПО.
Внедрение и работа с инструментами SAST/DAST/OSA/SCA/CA/ASOC.
Встраивание в текущие процессы поддержки разработки, в существующие CI/CD конвейеры, создание новых.
Реализация DevSecOps «под ключ».
Разработка документации.
Мы ждем от будущего члена команды:
Опыт работы Application Security инженером.
Опыт работы DevOps инженером.
Хорошее понимание веб-технологий.
Экспертные знания OWASP и Top 10 уязвимостей, а также способов их эксплуатации.
Глубокое понимание процессов DevSecOps, опыт построения с нуля.
Опыт работы с DevOps-инструментами: Jenkins/GitLab CI, Atlassian стек, Docker, Kubernetes.
Опыт работы с DevSecOps-инструментами.
Дополнительно приветствуем:
Понимание Document Object Model (DOM).
Опыт написания SPA-приложений с использованием JavaScript.
Отклик ведёт на сайт работодателя. Бесплатная регистрация открывает отклик и разбор резюме.