DevSecOps( МАГНИТ, Розничная сеть )

Компания "МАГНИТ, Розничная сеть"

Мы занимаемся техническими аспектами ИБ одного из крупнейших ритейлеров в РФ. Защищаем как внешний периметр, так и внутренние ИС, используя самые современные средства и методики защиты информации.

Мы открываем позицию DevSecOps для работы над корпоративным мессенджером и приложением для видеоконференций Конутр.Толк. В этой роли ты станешь неотъемлемой частью команды профессионалов, посвятивших себя обеспечению безопасности и устойчивости наших цифровых сервисов.

Наша задача обеспечить полную безопасность во всех имеющихся информационных систем. Сотрудники подразделения обладают высокой квалификацией и постоянно повышают уровень своих навыков, а также принимают участие в конференциях по безопасности (PHdays, OffZone, ZeroNights).

Стек технологий: Web, Mobile, Desktop, ASOC, SAST, SCA, MAST, DAST, Secret Management

чем ты будешь заниматься

• Работать в команде разработки корпоративного мессенджера, участвовать в процессе разработки от архитектурного ревью до релиза
• Интегрировать инструменты безопасности в процесс разработки, автоматизировать проверки безопасности
• Автоматизировать харденинг артефактов разработки
• Выстраивать процессы автоматической валидации артефактов разработки на всех этапах
• Интегрировать инфраструктуру с СЗИ, хранилищем секретов
• Участвовать во внедрении средств защиты информации и автоматизации процессов разработки
• Выстраивать культуру безопасной разработки и регламентировать процессы по ней

мы ожидаем

• Опыт от 1 лет в DevSecOps/безопасной разработке
• Умение работать с инструментами ASOC, SAST, DAST, MAST, SCA, Secret Management, Container Security Platform, IaC Scanning и т.п.
• Практический опыт работы с CI/CD, автоматизации проверок безопасности в пайплайнах ивыстраивания контролей качества
• Глубокое понимание практик безопасности, применяемых в подходе DevSecOps
• Умение автоматизировать задачи
• Опыт обеспечения безопасности сред исполнения
• Умение разговаривать с разработчиками «на одном языке» и желание влиять на качество продукта

будет плюсом

• Опыт интеграции с SIEM
• Опыт участия в разработке мессенджеров
• Опыт разработки на Go/Python
• Опыт обеспечения защиты мобильных и десктоп приложений