
ростелеком · На сервисе с: 20.08.26 17:49
Обеспечение процесса безопасной разработки (SSDLC);
Установка и настройка инструментов SAST, DAST, SCA и других инструментов обеспечения безопасности разработки;
Помощь командам разработки в интеграции инструментов DevSecOps в pipeline (создание/модификация/траблшутинг/поддержка компонентов в Gitlab CI-CD);
Участие в разработке и внедрении процессов безопасной разработки, обеспечение их функционирования;
Обучение сотрудников процессам и инструментальным средствам безопасной разработки; Идентификация уязвимостей и реагирование на инциденты, связанные с нарушением процессов безопасной разработки.
Знание подхода DevSecOps и опыт работы в данном направлении от 1,5-2х лет;
Понимание целевой концепции DevSecOps, основных этапов ее внедрения;
Практические навыки написания pipeline для CI-CD программных продуктов;
Практический опыт интеграции со средствами обеспечения безопасности SAST, SCA/OSA, DAST, IAST/MAST/IaC-scan/container security;
Практический опыт деплоя в Docker и Kubernetes с использованием Gitlab CI;
Коммуникативные навыки, опыт взаимодействия с продуктовыми командами;
Готовность к использованию импортозамещенных продуктов.
Знание законодательства Российской Федерации в области защиты информации и разработки ПО (в т.ч. ГОСТ Р 56939-2024).
Работа в дочерней аккредитованной ИТ-компании Ростелеком (ООО «РТ-ВТ»);
Пятидневная рабочая неделя с двумя выходными;
Формат работы 100% офисный, г.Москва, БЦ Комсити;
Стабильный ежемесячный доход плюс годовое премирование;
ДМС после испытательного срока (со стоматологией, возможностью выбирать платные клиники, диагностические центры, вызов платной скорой помощи на дом в Москве и Подмосковье);
Компенсация обучения и спорта;
Корпоративное обучение: внутренние митапы, участие в конференциях, доступ к корпоративным библиотекам технической и бизнес литературы;
Экспертный рост, понимание своей карьерной траектории в рамках единой команды.
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.