YADRO в поиске DevSecOps Engineer

Компания YADRO — лидер инженерной индустрии в России — расширяет команду и ищет опытного DevSecOps Engineer.
Уровень: Middle/Senior/Lead
Основные
задачи:
Внедрение и развитие DevSecOps-практик и процессов безопасной разработки.
Обеспечение безопасности CI/CD и инфраструктуры разработки.
Выявление, анализ и устранение угроз безопасности и новых векторов атак.
Внедрение и сопровождение SAST/SCA/DAST инструментов, настройка Quality Gates.
Автоматизация процессов с использованием GitLab CI, Ansible и Helm.
Кросс-функциональное взаимодействие по вопросам улучшения безопасности.
Для нас важны:
Опыт в DevSecOps от 2 лет.
Знание SSDLC и угроз ИБ.
Опыт внедрения SAST, DAST, SCA, фаззинг.
Опыт работы с CI/CD, Docker, Kubernetes.
Знание Linux и Bash/Python.
Работа с инструментами: Trivy, DefectDojo, Dependency-Track, Vault, Keycloak, OPA, kube-bench/hunter.
Понимание принципов сетевой безопасности.
Навыки взаимодействия с командами разработки.
Будет плюсом:
Опыт в Application Security или Infrastructure Security.
Опыт работы с Helm и Ansible.
Практика внедрения безопасной архитектуры CI/CD.
Почему инженеры выбирают YADRO:
Уникальные инженерные проекты и возможность влиять на продукт.
Карьерный рост: как вертикальный, так и горизонтальный.
Удаленка или офис в городах присутствия: Москва, Санкт-Петербург, Нижний Новгород, Казань, Минск.
ДМС, поддержка спортивных инициатив и другие бенефиты.