Руководитель DevSecOps и безопасной разработки
Договорная
Екатеринбург
Полный день
От 3 лет
Требования:
- Опыт работы на стыке DevOps и ИБ (AppSec/DevSecOps) от 4 лет.
- Практика внедрения SAST/DAST/SCA (Semgrep, Checkmarx, SonarQube, Trivy и аналоги).
- Понимание CI/CD-инструментария: GitLab CI, Jenkins, ArgoCD, GitHub Actions.
- Опыт обеспечения безопасности Kubernetes-окружений.
- Знание OWASP Top 10, CWE, CVE-процессов, threat modeling.
- Опыт управления командой или менторинга разработчиков в части AppSec.
- Умение работать с командами разработки без конфликта: «безопасность как сервис».
- Сертификации (OSCP, CEH, AWS Security, CKS) будут плюсом.
Чем предстоит заниматься:
- Выстраивание и сопровождение процессов безопасной разработки (SSDLC) в командах.
- Внедрение и развитие инструментов SAST, DAST, SCA, IAST в CI/CD-пайплайнах.
- Проведение архитектурных ревью с точки зрения безопасности, threat modeling.
- Управление уязвимостями: приоритизация, контроль устранения, метрики.
- Формирование стандартов, гайдлайнов и чек-листов по безопасной разработке.
- Взаимодействие с командами разработки: обучение, код-ревью, культура security-first.
- Работа с командами эксплуатации: безопасность инфраструктуры как кода (IaC), секреты, Kubernetes.
- Организация программы Bug Bounty или внешних пентестов приложений.
- Отчётность по метрикам безопасности для ИБ и продуктовых команд.
Условия:
- Оклад по результатам собеседования (ограничен только опытом и знаниями).
- Работа в офисе 5/2.
- Официальное трудоустройство с первого рабочего дня согласно ТК РФ.
- Бесплатная доставка служебным транспортом утром и вечером из всех районов Екатеринбурга и ближайших городов в радиусе 100 км.
- Бесплатный спортзал на территории компании, штатный тренер.
- Оптовые цены на товары Гипермаркета.
- Классные корпоративные мероприятия (флешмобы, концерты, спортивные соревнования, премьеры в театрах для сотрудников компании).
- Пригласительные билеты на матчи ФК «Урал» и ХК «Автомобилист» как спонсорам команд.
Откликнуться на вакансию
Менеджер вакансии
Елизавета Дольянова
Менеджер по подбору персонала