РоссияРед Софт
DevSecOps специалист
2 дн. назад
до 250k RUB / мес.РоссияMiddleOnsite
sastdastfasezzerlinuxpythonbashci/cdjenkins
DevSecOps специалист, Ред Софт, местоположение Санкт-Петербург, занимается внедрением и сопровождением инструментов безопасности в CI/CD, анализом уязвимостей и обеспечением безопасности разработки.
Обязанности
- Проведение анализа кода на уязвимости с использованием SAST/DAST-инструментов и базового фаззинг-тестирования
- Мониторинг уязвимостей в сторонних библиотеках с помощью SCA-анализаторов
- Поиск потенциальных утечек секретов (API-ключи, пароли) в коде
- Участие во внедрении инструментов безопасности в CI/CD-конвейеры, автоматизация процессов РБПО
- Работа с отчетами об уязвимостях: оценка критичности, разметка результатов, валидация срабатываний инструментов
- Помощь в построении процессов безопасной разработки (SSDLC)
- Сопровождение соответствия стандартам (ГОСТ Р 56939-2024, техническая сторона)
Требования
- Опыт работы с инструментами статического (SAST) и динамического (DAST) анализа, а также фаззерами (для разных ЯП)
- Базовые навыки работы в Linux и командной строке
- Умение писать простые скрипты на Python/Bash для автоматизации задач
- Понимание принципов безопасной разработки (OWASP Top 10, базовые концепции SSDLC)
- Опыт или знакомство с SAST/DAST-инструментами, фаззерами (хотя бы на уровне курсов/пет-проектов)
- Понимание принципов автоматизации
- Готовность изучать интеграцию инструментов безопасности в CI/CD (Jenkins, Gitlab, и т.д.)
Как откликнуться
- Созвон с рекрутером (10мин)
- Техническое онлайн интервью (1 час)
- Короткое тестовое задание (2 часа максимум)
- Встреча/знакомство с командой в офисе
- Оффер