DevOps инженер (middle)( SolidLab )

18 Ноября

Партнерские Вакансии

Компания "SolidLab"

SolidLab – команда профессионалов, специализирующаяся на аудите безопасности приложений, тестировании на проникновение, а также предлагающая полный комплекс услуг по аудиту безопасности кода.

Одно из ключевых направлений работы лаборатории безопасности SolidLab – сопровождение задач Application Security в крупных ИТ-ориентированных компаниях, в том числе в рамках сервисной модели.

Мы помогаем нашим заказчикам строить процессы защищенной разработки (DevSecOps, Secure SDLC) и защищать приложения на всех этапах их жизненного цикла.

Ищем коллег-единомышленников, которые готовы к сложным, ответственным и интересным задачам в одном из самых перспективных направлений информационной безопасности.

Обязанности:

• Исследование существующих процессов разработки с целью внедрения процессов защищенной разработки. Разработка и автоматизация процессов защищенной разработки. Встраивание новых процессов в существующий цикл разработки.
• Внедрение технических средств поддержки процессов защищенной разработки: статических и динамических анализаторов и т. п.
• Поддержка существующих решений платформы DevSecOps as a Service и внедрение новых: добавление инструментов на платформу, расширение возможностей самой платформы.
• Автоматизация и поддержка внутренней инфраструктуры DevOps.

Требования:

• Понимание современных процессов и практик разработки программного обеспечения: Agile, CI/CD, SDLC, DevOps.
• Знание скриптовых языков (например, Bash, Python) и навыки реализации на них задач автоматизации;
• Опыт создания Docker-контейнеров и их оркестрации с помощью Kubernetes.
• Умение настраивать CI процессы в GitLab.
• Опыт использования IaC: Ansible, Terraform.
• Понимание основ сетей, работы стека TCP/IP.
• Навыки администрирования Linux.

Будет плюсом:

• Опыт работы с HashiCorp Vault, Keycloak, Ceph, с системами мониторинга и логирования (Prometheus, Loki, Grafana).
• Опыт участия в разработке, внедрении или эксплуатации средств поддержки процессов защищенной разработки.
• Опыт работы пентестером, аудитором защищенности кода или разработчиком для широкого спектра языков программирования и фреймворков: JavaScript, языки платформы .Net, Java, PHP, Python. Желательно общее знакомство с парадигмами программирования.
• Опыт участия в CTF соревнованиях, опыт самостоятельных исследований по ИБ или опыт участия в bugbounty.

Условия:

• интересные задачи и проекты: все наши проекты амбициозны, инновационны и профессиональны;
• конкурентная заработная плата;
• по итогам сложных проектов предусмотрены бонусы за обнаружение критичных уязвимостей (в т.ч. 0-day и получение CVE), за выступления на конференциях, по итогам года;
• возможность профессионального и карьерного развития, внутренние митапы, возможность анализа сложнейших приложений и прикладных решений, финансирование обучения;
• крутые коллеги с опытом 10+ лет (занимаем высокие позиции в мировом рейтинге в CTF соревнованиях);
• работа в аккредитованной компании, преимущества и льготы для сотрудников, связанные с аккредитацией в Министерстве цифрового развития;
• для наших сотрудников предусмотрено гибкое начало и окончание рабочего дня; график 5/2; фуллтайм офис/ фуллтайм удаленно/ гибридный формат;
• ДМС после испытательного срока, страховка для выезда за границу;
• никакого дресс-кода, лишней бюрократии и микроменеджмента;
• у нас классные корпоративы, множество внеофисных активностей и поддержка мероприятий, которые интересны нашим сотрудникам