DevSecOps մասնագետ

DevSecOps մասնագետ Red Soft-ում։ Աշխատավարձը՝ մինչև 250,000 (մաքուր)։ Վայրը՝ Սանկտ Պետերբուրգ, Էլեկտրոսիլա մետրո։ Կենտրոնացում՝ SAST/DAST/SCA, գաղտնիքների սկանավորում, CI/CD անվտանգության ավտոմատացում, SSDLC և ԳՕՍՏ Ռ 56939-2024 համապատասխանություն։

Նախագիծ՝ Red Soft-ում անվտանգ մշակման գործընթացների ապահովում։ Պարտականություններ՝ - Կոդի խոցելիության վերլուծություն՝ օգտագործելով SAST/DAST գործիքներ և հիմնական ֆազինգ թեստավորում։ - Երրորդ կողմի գրադարաններում խոցելիությունների մոնիտորինգ՝ SCA անալիզատորներով։ - Գաղտնիքների հնարավոր արտահոսքի որոնում (API բանալիներ, գաղտնաբառեր) կոդում։ - Մասնակցություն անվտանգության գործիքների ներդրմանը CI/CD խողովակաշարերում և անվտանգ ծրագրային մշակման գործընթացների ավտոմատացմանը։ - Աշխատանք խոցելիության հաշվետվությունների հետ՝ կրիտիկականության գնահատում, արդյունքների պիտակավորում, գործիքների արդյունքների վավերացում։ - Օգնություն անվտանգ մշակման գործընթացների (SSDLC) կառուցման հարցում։ - Ստանդարտների համապատասխանության ապահովում (ԳՕՍՏ Ռ 56939-2024, տեխնիկական կողմ)։

Փորձ ստատիկ (SAST) և դինամիկ (DAST) վերլուծության գործիքների հետ, ինչպես նաև ֆազերների հետ (տարբեր ծրագրավորման լեզուների համար)։ Linux-ի և հրամանի տողի հիմնական հմտություններ։ Պարզ Python/Bash սկրիպտներ գրելու ունակություն առաջադրանքների ավտոմատացման համար։ Անվտանգ մշակման սկզբունքների ըմբռնում (OWASP Top 10, SSDLC հիմնական հասկացություններ)։ Փորձ կամ ծանոթություն SAST/DAST գործիքների և ֆազերների հետ (առնվազն դասընթաց/պետական նախագծի մակարդակ)։ Ավտոմատացման սկզբունքների ըմբռնում։ Անվտանգության գործիքների ինտեգրումը CI/CD (Jenkins, GitLab և այլն) սովորելու պատրաստակամություն։

Աշխատավարձ՝ մինչև 250,000 (մաքուր)։ Վայրը՝ Սանկտ Պետերբուրգ, Էլեկտրոսիլա մետրո (գրասենյակ)։ Աշխատանքի ընդունման փուլեր՝ 1) Զանգ ռեկրուտերի հետ (10 րոպե) 2) Տեխնիկական առցանց հարցազրույց (1 ժամ) 3) Կարճ թեստային առաջադրանք (առավելագույնը 2 ժամ) 4) Հանդիպում/թիմի ներկայացում գրասենյակում։ Առաջարկ։