AppSec ինժեներ / DevSecOps

AppSec ինժեներ / DevSecOps, աշխատավարձը՝ մինչև 400,000 ռուբլի ամսական, հեռավար (ՌԴ), հիբրիդ կամ գրասենյակ (Մոսկվա), լրիվ դրույքով: Խոշոր ընկերություն, որը մշակում է ամպային և AI հարթակներ:

Մենք խոշոր մշակող ընկերություն ենք, որը զարգացնում է հանրային և մասնավոր ամպեր, կառավարվող տվյալների բազաներ, AI հարթակներ և վճարային հարթակներ: Փնտրում ենք AppSec ինժեներ անվտանգության թիմի համար: Պարտականություններ: - Մշակել և ներդնել գործընթացներ՝ անվտանգ ծրագրավորման հասունության մակարդակը բարձրացնելու համար: - Ինտեգրել անվտանգ ծրագրավորման գործիքները DevOps գործընթացներին: - Անցկացնել հավելվածների անվտանգության վերլուծություն՝ օգտագործելով SAST/DAST/SCA, Container security, մշակել և կարգավորել կանոնները: - Վերլուծել և ձևավորել արտադրանքի անվտանգության ճարտարապետությունը: - Համակարգել թիմերի աշխատանքը՝ հայտնաբերված խոցելիությունները վերացնելու համար: - Բարձրացնել մշակող թիմերի անվտանգության իրազեկությունը: - Վարել Bug Bounty ծրագիրը:

Իդեալական մասնագետ՝ - 5+ տարվա փորձ որպես AppSec ինժեներ: - Գիտի և հասկանում է OWASP Top 10, CWE Top 25 սպառնալիքների շահագործման սկզբունքները և պաշտպանությունը դրանցից: - Աշխատել է SAST, DAST, SCA/OSA, ASOC գործիքների հետ: - Հասկանում է REST/gRPC API սկզբունքները: - Հասկանում է K8S՝ օպերատորներ, webhooks, reconciliation loop: - Հասկանում է ծառայությունների միջև ապահով փոխգործակցության սկզբունքները: - Աշխատել է Docker, K8S և ավտոմատ տեղադրման գործիքների հետ: - Հիմնական գիտելիքներ DevOps/DevSecOps ոլորտում (համակարգային լանդշաֆտ, նպատակ, խնդիրներ, գործընթացների ընդհանուր պատկերացում): - Վերլուծել է կոդը և հայտնաբերել խոցելիություններ առնվազն Go/Python լեզուներում: Լրացուցիչ ցանկալի է՝ - OSWE/BSCP վկայական: - Մասնակցություն Bug Bounty-ին:

Աշխատավարձ՝ մինչև 400,000 ռուբլի՝ հարկերից հետո: Աշխատանքի ձևաչափ՝ հեռավար (ՌԴ-ում), հիբրիդ կամ գրասենյակ (Մոսկվա): Զբաղվածություն՝ լրիվ դրույքով: