Наша распределенная команда Dev насчитывает более 800 специалистов и разрабатывает собственные продукты с 2012 года – рекламные платформы, игровые сервисы и платформы, мобильные игровые приложения, финтех-продукты и решения. У нас проектно-ориентированный подход, матричная структура с привязкой специалистов к одному проекту, но при этом мы работаем командой. В работе мы применяем SCRUM, Agile. Ищем профессионала в нашу команду безопасности. Обязанности: Анализ безопасности на всех этапах разработки (SSDLC) Интеграция и настройка инструментов AppSec (SAST, DAST, SCA, Secret Scanning) в CI/CD пайплайнах Автоматизация процессов безопасности: внедрение механизмов контроля уязвимостей Триаж, верификация и устранение уязвимостей Обеспечение безопасности контейнеризированных приложений и оркестрации (Docker, Kubernetes) Внедрение практик безопасной разработки и DevSecOps-культуры в команде Требования: Опыт работы в AppSec / Product Security / DevSecOps Понимание синтаксиса языков программирования (Python, Java, Go, JS) Глубокое знание процессов CI/CD и опыт работы с системами контроля версий (GitLab CI) Опыт работы с инструментами AppSec и автоматизации SecOps (DefectDojo, Trivy, DepTrack, Semgrep и т.д.) Понимание облачной инфраструктуры, микросервисной архитектуры и методов их защиты Знание типичных векторов атак (OWASP Top 10, API Security, Cloud Security, AI OWASP top 10) Опыт работы с системами управления секретами (HashiCorp Vault и др.) Навыки написания скриптов для автоматизации рутинных задач безопасности Условия: Несколько вариантов оформления и способов выплат; Full remote или гибридный офис, работа из любой страны с удобным часовым поясом; Гибкий график - лояльное начало дня с 9.00 до 11.00 по МСК, 8 часов рабочий день; Возможность выбрать привычное оборудование с доставкой на дом; Performance review и непрерывное обучение: у нас есть внутренняя Академия, а также много партнёрских программ, которые поделятся знаниям не только в профессиональной сфере, но и поддержат твои хобби; Развитая культура коммуникаций: турниры онлайн и оффлайн, тех комьюнити, митапы, co-working дни, встречи и пати на летней веранде, тимбилдинги; Офис с панорамой на Москву-реку и летняя веранда с гамаками и пиццей для тех, кто работает в Москве и локальные тимбилдинги в других городах и странах для удаленщиков.
Похожие вакансии