Обязанности:
Кто мы Мы — банк, который входит в тройку крупнейших банков России, и золотой работодатель по версии Forbes. Сейчас мы проходим этап технологической трансформации. Как понять, что мы подходим друг другу Опыт в формировании процессов безопасной разработки. Понимание уязвимостей OWASP Top 10. Опыт работы и внедрения инструментов класса SAST, SCA, OSA. Опыт работы с инструментами DevOps (Teamcity, Jenkins, Gitlab, Bitbucket, Nexus, JFrog, ELK, ansible). Опыт проектирования и внедрения процессов ИБ в пайплайны разработки Понимание основных принципов разработки ПО, процессов CI/CD, SSDLC. Владение Python на уровне создания автоматизаций различных задач и процессов Базовое понимание что такое виртуализация и докеры Будет плюсом: Владение Golang Понимание принципов работы сборщиков и пакетных менеджеров для Java, python, js и т.п. Понимание архитектуры мобильных приложений Чем предстоит заниматься: Внедрение практик безопасной разработки SSDL. Разработка бизнес-процессов и интеграций инструментов безопасной разработки в DevOps. Рассмотрение и валидация подходов к реализации CI/CD процессов. Настройка (onboarding) команд разработки при использовании инструментов безопасной разработки в DevOps. Разработка проектной документации. Почему мы? У нас круто! По-настоящему живая и увлечённая команда Премии и бонус к отпуску ДМС со стоматологией с первого месяца и круглосуточный сервис «ГПБзабота» с финансовыми, юридическими и психологическими консультациями Внутреннее и внешнее обучение График работы на выбор: удаленный, гибридный или в комфортном офисе на Добрынинской — прямо в здании «Старбакс», «Даблби» и классный рыбный ресторан со скидкой для сотрудников Отпуск 33 дня Скидки на фитнес, массаж, авиабилеты и многое другоеПохожие вакансии