Специалист DevSecOps

Специалист DevSecOps в Red Soft. Зарплата до 250 000 (на руки). Локация: Санкт-Петербург, метро «Электросила». Направление: SAST/DAST/SCA, сканирование секретов, автоматизация безопасности CI/CD, SSDLC и соответствие ГОСТ Р 56939-2024.

Проект: обеспечение процессов безопасной разработки в Red Soft. Обязанности: - Проводить анализ уязвимостей кода с использованием инструментов SAST/DAST и базового фаззинг-тестирования. - Отслеживать уязвимости в сторонних библиотеках с помощью SCA-анализаторов. - Искать потенциальные утечки секретов (API-ключи, пароли) в коде. - Участвовать во внедрении инструментов безопасности в CI/CD-пайплайны и автоматизировать процессы безопасной разработки ПО. - Работать с отчётами об уязвимостях: оценивать критичность, размечать результаты, валидировать находки инструментов. - Помогать выстраивать процессы безопасной разработки (SSDLC). - Поддерживать соответствие стандартам (ГОСТ Р 56939-2024, техническая часть).

Опыт работы с инструментами статического (SAST) и динамического (DAST) анализа, а также фаззерами (для различных языков программирования). Базовые навыки работы с Linux и командной строкой. Умение писать простые скрипты на Python/Bash для автоматизации задач. Понимание принципов безопасной разработки (OWASP Top 10, базовые концепции SSDLC). Опыт или знакомство с инструментами SAST/DAST и фаззерами (хотя бы на уровне курса/пет-проекта). Понимание принципов автоматизации. Готовность изучать интеграцию инструментов безопасности в CI/CD (Jenkins, GitLab и др.).

Зарплата: до 250 000 (на руки). Локация: Санкт-Петербург, метро «Электросила» (офис). Этапы найма: 1) Звонок с рекрутером (10 мин) 2) Техническое онлайн-интервью (1 час) 3) Небольшое тестовое задание (макс. 2 часа) 4) Встреча/знакомство с командой в офисе. Оффер.