DevSecOps-инженер (Middle)

О компании:

ООО «АФЛТ-Системс»– официально аккредитованная в Минцифры ИТ-компания, основанная в сентябре 2022 года. Входит в состав Группы компаний «Аэрофлот». Основное направление деятельности– внедрение, проектирование и реализация ключевых инициатив и проектов Группы компаний «Аэрофлот» в области информационных технологий.

Чем предстоит заниматься:

• Внедрение и совершенствование практик DevSecOps и инструментов безопасной разработки.
• Настройка и поддержка SAST/SCA/DAST инструментов, создание и поддержка Quality Gates.
• Триаж обнаруженных уязвимостей.
• Оптимизация процессов разработки для улучшения автоматизации выявления дефектов.
• Анализ и устранение угроз безопасности и новых векторов атак в продуктовой инфраструктуре.
• Проектирование и внедрение безопасной архитектуры CI/CD.
• Автоматизация производственных процессов с использованием GitLab CI/Jenkins.
• Пилотирование и адаптация инструментов для развития процессов безопасной разработки.

Что мы ожидаем:

• Опыт работы от 1 года в сфере информационной безопасности.
• Практические навыки работы с инструментами безопасности, в том числе Bash.
• Владение языками программирования Python и C++.
• Опыт работы с Git.

Будет плюсом:

• Опыт проведения тестирования на проникновение и работы с уязвимостями.
• Понимание принципов работы масштабируемых и высоконагруженных веб-сервисов.

Ключевые компетенции:

• CI/CD_процессы.
• Docker.
• SAST- и DAST-инструменты.
• Знание методологии OWASP.
• DevSecOps-практики.
• AppSec-компетенции».

Условия:

• Уникальная возможность участвовать в создании новых продуктов для группы компаний Аэрофлот.
• Возможность работать над новаторскими проектами в области гражданской авиации.
• Гибридный режим работы.
• Работа в аккредитованной ИТ компании.
• Официальное трудоустройство с первого рабочего дня и "белая" заработная плата.
• Пакет ДМС.
• Специальные условия на покупку авиабилетов для тебя, твоей семьи и твоих родителей.
• Команда профессионалов, в кругу которых ты не будешь брошен один на один с проблемой.
• Индивидуальный подход к профессиональному росту и развитию внутри компании.