SolidLab – команда профессионалов, специализирующаяся на аудите безопасности приложений, тестировании на проникновение, а также предлагающая полный комплекс услуг по аудиту безопасности кода. Обязанности: Исследование существующих процессов разработки с целью внедрения процессов защищенной разработки. Разработка и автоматизация процессов защищенной разработки. Встраивание новых процессов в существующий цикл разработки. Внедрение технических средств поддержки процессов защищенной разработки: статических и динамических анализаторов и т. п. Поддержка существующих решений платформы DevSecOps as a Service и внедрение новых: добавление инструментов на платформу, расширение возможностей самой платформы. Автоматизация и поддержка внутренней инфраструктуры DevOps. Требования: Понимание современных процессов и практик разработки программного обеспечения: Agile, CI/CD, SDLC, DevOps. Знание скриптовых языков (например, Bash, Python) и навыки реализации на них задач автоматизации; Опыт создания Docker-контейнеров и их оркестрации с помощью Kubernetes. Умение настраивать CI процессы в GitLab. Опыт использования IaC: Ansible, Terraform. Понимание основ сетей, работы стека TCP/IP. Навыки администрирования Linux. Будет плюсом: Опыт работы с HashiCorp Vault, Keycloak, Ceph; Опыт работы с системами мониторинга и логирования (Prometheus, Loki, Grafana). Опыт участия в разработке, внедрении или эксплуатации средств поддержки процессов защищенной разработки. Опыт работы пентестером, аудитором защищенности кода или разработчиком для широкого спектра языков программирования и фреймворков: JavaScript, языки платформы .Net, Java, PHP, Python. Желательно общее знакомство с парадигмами программирования. Опыт участия в CTF соревнованиях, опыт самостоятельных исследований по ИБ или опыт участия в bugbounty. Условия: Официальное трудоустройство в аккредитованную ИТ-компанию. Достойный уровень заработной платы. ДМС после испытательного срока. Возможность профессионального и карьерного роста, участие в проектах с крупнейшими компаниями РФ, возможность анализа сложнейших приложений и прикладных решений. График 5/2; фуллтайм офис/ гибридный формат или удаленно - на ваш выбор; гибкое начало рабочего дня. Крутые коллеги с опытом 10+ лет (занимаем высокие позиции в мировом рейтинге в CTF соревнованиях). Минимум бюрократии и дружелюбная культура.
Похожие вакансии