SolidLab – команда профессионалов, специализирующаяся на аудите безопасности приложений, тестировании на проникновение, а также предлагающая полный комплекс услуг по аудиту безопасности кода. Одно из ключевых направлений работы лаборатории безопасности SolidLab – сопровождение задач Application Security в крупных ИТ-ориентированных компаниях, в том числе в рамках сервисной модели. Мы помогаем нашим заказчикам строить процессы защищенной разработки (DevSecOps, Secure SDLC) и защищать приложения на всех этапах их жизненного цикла. Ищем коллег-единомышленников, которые готовы к сложным, ответственным и интересным задачам в одном из самых перспективных направлений информационной безопасности. Обязанности: Исследование существующих процессов разработки с целью внедрения процессов защищенной разработки. Разработка и автоматизация процессов защищенной разработки. Встраивание новых процессов в существующий цикл разработки. Внедрение технических средств поддержки процессов защищенной разработки: статических и динамических анализаторов и т. п. Поддержка существующих решений платформы DevSecOps as a Service и внедрение новых: добавление инструментов на платформу, расширение возможностей самой платформы. Автоматизация и поддержка внутренней инфраструктуры DevOps. Требования: Понимание современных процессов и практик разработки программного обеспечения: Agile, CI/CD, SDLC, DevOps. Знание скриптовых языков (например, Bash, Python) и навыки реализации на них задач автоматизации; Опыт создания Docker-контейнеров и их оркестрации с помощью Kubernetes. Умение настраивать CI процессы в GitLab. Опыт использования IaC: Ansible, Terraform. Понимание основ сетей, работы стека TCP/IP. Навыки администрирования Linux. Будет плюсом: Опыт работы с HashiCorp Vault, Keycloak, Ceph, с системами мониторинга и логирования (Prometheus, Loki, Grafana). Опыт участия в разработке, внедрении или эксплуатации средств поддержки процессов защищенной разработки. Опыт работы пентестером, аудитором защищенности кода или разработчиком для широкого спектра языков программирования и фреймворков: JavaScript, языки платформы .Net, Java, PHP, Python. Желательно общее знакомство с парадигмами программирования. Опыт участия в CTF соревнованиях, опыт самостоятельных исследований по ИБ или опыт участия в bugbounty. Условия: интересные задачи и проекты: все наши проекты амбициозны, инновационны и профессиональны; конкурентная заработная плата; по итогам сложных проектов предусмотрены бонусы за обнаружение критичных уязвимостей (в т.ч. 0-day и получение CVE), за выступления на конференциях, по итогам года; возможность профессионального и карьерного развития, внутренние митапы, возможность анализа сложнейших приложений и прикладных решений, финансирование обучения; крутые коллеги с опытом 10+ лет (занимаем высокие позиции в мировом рейтинге в CTF соревнованиях); работа в аккредитованной компании, преимущества и льготы для сотрудников, связанные с аккредитацией в Министерстве цифрового развития; для наших сотрудников предусмотрено гибкое начало и окончание рабочего дня; график 5/2; фуллтайм офис/ фуллтайм удаленно/ гибридный формат; ДМС после испытательного срока, страховка для выезда за границу; никакого дресс-кода, лишней бюрократии и микроменеджмента; у нас классные корпоративы, множество внеофисных активностей и поддержка мероприятий, которые интересны нашим сотрудникам
Похожие вакансии