Публикатор: Margarita Ivanishcheva
Обсуждение вакансии в чате @devops_jobs
#вакансия #DevSecOps #Docker #Kubernetes #Jenkins #Gitlab #semgrep #CodeQL #trivy #OWASP #ZAP #SLSA #CIS #SSC
Всем привет
Ищу DevSecOps инженера на проект по созданию общебанковской платформы управления безопасной разработкой приложений для уменьшения уявзимостей
Доход от 400 000 до 431700 по( ТК РФ) и до 480 0000 (расчет по ИП)
Требования к кандидату:
- Опыт внедрения и использования инструментов DevSecOps (semgrep, CodeQL, trivy, OWASP ZAP и др.);
- Владение Linux на уровне администратора: конфигурация сервисов, траблшутинг, работа с docker;
- Умение разбираться в чужом коде (Java, JS, TS, .NET);
- Опыт разработки и конфигурации пайплайнов CI/CD (Jenkins, Gitlab);
- Опыт разработки правил для инструментов SAST (semgrep, CodeQL).
Желательно:
- Опыт внедрения практик Supply Chain Security (SLSA, CIS SSC);
- Опыт работы с Docker, Kubernetes.
Обязанности кандидата:
- Участвовать в построении процессов DevScOps для крупных и современных проектов;
- Внедрять инструменты SAST/SCA/DAST и развивать внутреннюю экспертизу по этим и другим направлениям (разработка правил, конфигурация, автоматизация);
- Работать с результатами проверок и консультировать команды разработки по возникающим вопросам;
- Обеспечивать безопасность CI/CD процессов.
Также есть возможность участвовать в разработке собственной Application Security Orchestration and Corellation (ASOC) платформы.
☀️Оформление по ТК РФ (ИП или ГПХ тоже ок) в аккредитованную ИТ компанию
ДМС со стоматологией
Скидки на изучение иностранных языков от Skyeng
Скидки на фитнес от Xfit
Скидки на кино от КАРО
Техника для работы
📭Задать вопрос и направить резюме @ivmargarita
Обсуждение вакансии в чате @devops_jobs
#вакансия #DevSecOps #Docker #Kubernetes #Jenkins #Gitlab #semgrep #CodeQL #trivy #OWASP #ZAP #SLSA #CIS #SSC
Всем привет
Ищу DevSecOps инженера на проект по созданию общебанковской платформы управления безопасной разработкой приложений для уменьшения уявзимостей
Доход от 400 000 до 431700 по( ТК РФ) и до 480 0000 (расчет по ИП)
Требования к кандидату:
- Опыт внедрения и использования инструментов DevSecOps (semgrep, CodeQL, trivy, OWASP ZAP и др.);
- Владение Linux на уровне администратора: конфигурация сервисов, траблшутинг, работа с docker;
- Умение разбираться в чужом коде (Java, JS, TS, .NET);
- Опыт разработки и конфигурации пайплайнов CI/CD (Jenkins, Gitlab);
- Опыт разработки правил для инструментов SAST (semgrep, CodeQL).
Желательно:
- Опыт внедрения практик Supply Chain Security (SLSA, CIS SSC);
- Опыт работы с Docker, Kubernetes.
Обязанности кандидата:
- Участвовать в построении процессов DevScOps для крупных и современных проектов;
- Внедрять инструменты SAST/SCA/DAST и развивать внутреннюю экспертизу по этим и другим направлениям (разработка правил, конфигурация, автоматизация);
- Работать с результатами проверок и консультировать команды разработки по возникающим вопросам;
- Обеспечивать безопасность CI/CD процессов.
Также есть возможность участвовать в разработке собственной Application Security Orchestration and Corellation (ASOC) платформы.
☀️Оформление по ТК РФ (ИП или ГПХ тоже ок) в аккредитованную ИТ компанию
ДМС со стоматологией
Скидки на изучение иностранных языков от Skyeng
Скидки на фитнес от Xfit
Скидки на кино от КАРО
Техника для работы
📭Задать вопрос и направить резюме @ivmargarita
Публикатор: Александра
Обсуждение вакансии в чате @devops_jobs
#вакансия #vacancy #devops #devsecops #middle #россия
Компания: Selecty (KA);
Позиция: DevSecOps инженер;
Локация: РФ 🇷🇺;
Формат работы: удаленка;
Занятость: полная;
Вилка: от 300 тыс. до 450 тыс. на руки (вилка обсуждаема).
Нахожусь в поиске DevSecOps инженера на финтех проект по созданию общебанковской платформы управления безопасной разработкой приложений AppSec Platform.
Требования к кандидату:
- Опыт внедрения и использования инструментов DevSecOps (semgrep, CodeQL, trivy, OWASP ZAP и др.);
- Владение Linux на уровне администратора: конфигурация сервисов, траблшутинг, работа с docker;
- Умение разбираться в чужом коде (Java, JS, TS, .NET);
- Опыт разработки и конфигурации пайплайнов CI/CD (Jenkins, Gitlab);
- Опыт разработки правил для инструментов SAST (semgrep, CodeQL).
Желательно:
- Опыт внедрения практик Supply Chain Security (SLSA, CIS SSC);
- Опыт работы с Docker, Kubernetes.
Наши условия:
• Оформление в штат аккредитованной ИТ-компании по ТК РФ или ИП: полностью белая заработная плата, оплачиваемые отпускные и больничные;
• Индексация заработной платы;
• Расширенная программа ДМС;
• Скидки на фитнес, кино и уроки английского;
• Техника по требованиями проекта.
📩 По всем вопросам можно обращаться сюда: @apoluosmak
Обсуждение вакансии в чате @devops_jobs
#вакансия #vacancy #devops #devsecops #middle #россия
Компания: Selecty (KA);
Позиция: DevSecOps инженер;
Локация: РФ 🇷🇺;
Формат работы: удаленка;
Занятость: полная;
Вилка: от 300 тыс. до 450 тыс. на руки (вилка обсуждаема).
Нахожусь в поиске DevSecOps инженера на финтех проект по созданию общебанковской платформы управления безопасной разработкой приложений AppSec Platform.
Требования к кандидату:
- Опыт внедрения и использования инструментов DevSecOps (semgrep, CodeQL, trivy, OWASP ZAP и др.);
- Владение Linux на уровне администратора: конфигурация сервисов, траблшутинг, работа с docker;
- Умение разбираться в чужом коде (Java, JS, TS, .NET);
- Опыт разработки и конфигурации пайплайнов CI/CD (Jenkins, Gitlab);
- Опыт разработки правил для инструментов SAST (semgrep, CodeQL).
Желательно:
- Опыт внедрения практик Supply Chain Security (SLSA, CIS SSC);
- Опыт работы с Docker, Kubernetes.
Наши условия:
• Оформление в штат аккредитованной ИТ-компании по ТК РФ или ИП: полностью белая заработная плата, оплачиваемые отпускные и больничные;
• Индексация заработной платы;
• Расширенная программа ДМС;
• Скидки на фитнес, кино и уроки английского;
• Техника по требованиями проекта.
📩 По всем вопросам можно обращаться сюда: @apoluosmak
Публикатор: Александра
Обсуждение вакансии в чате @devops_jobs
#вакансия #vacancy #devops #devsecops #middle #россия
Компания: Selecty (KA);
Позиция: DevSecOps инженер;
Локация: РФ 🇷🇺;
Формат работы: удаленка;
Занятость: полная;
Вилка: от 300 тыс. до 450 тыс. на руки (вилка обсуждаема).
Нахожусь в поиске DevSecOps инженера на финтех проект по созданию общебанковской платформы управления безопасной разработкой приложений AppSec Platform.
Требования к кандидату:
- Опыт внедрения и использования инструментов DevSecOps (semgrep, CodeQL, trivy, OWASP ZAP и др.);
- Владение Linux на уровне администратора: конфигурация сервисов, траблшутинг, работа с docker;
- Умение разбираться в чужом коде (Java, JS, TS, .NET);
- Опыт разработки и конфигурации пайплайнов CI/CD (Jenkins, Gitlab);
- Опыт разработки правил для инструментов SAST (semgrep, CodeQL).
Желательно:
- Опыт внедрения практик Supply Chain Security (SLSA, CIS SSC);
- Опыт работы с Docker, Kubernetes.
Наши условия:
• Оформление в штат аккредитованной ИТ-компании по ТК РФ или ИП: полностью белая заработная плата, оплачиваемые отпускные и больничные;
• Индексация заработной платы;
• Расширенная программа ДМС;
• Скидки на фитнес, кино и уроки английского;
• Техника по требованиями проекта.
📩 По всем вопросам можно обращаться сюда: @apoluosmak
Обсуждение вакансии в чате @devops_jobs
#вакансия #vacancy #devops #devsecops #middle #россия
Компания: Selecty (KA);
Позиция: DevSecOps инженер;
Локация: РФ 🇷🇺;
Формат работы: удаленка;
Занятость: полная;
Вилка: от 300 тыс. до 450 тыс. на руки (вилка обсуждаема).
Нахожусь в поиске DevSecOps инженера на финтех проект по созданию общебанковской платформы управления безопасной разработкой приложений AppSec Platform.
Требования к кандидату:
- Опыт внедрения и использования инструментов DevSecOps (semgrep, CodeQL, trivy, OWASP ZAP и др.);
- Владение Linux на уровне администратора: конфигурация сервисов, траблшутинг, работа с docker;
- Умение разбираться в чужом коде (Java, JS, TS, .NET);
- Опыт разработки и конфигурации пайплайнов CI/CD (Jenkins, Gitlab);
- Опыт разработки правил для инструментов SAST (semgrep, CodeQL).
Желательно:
- Опыт внедрения практик Supply Chain Security (SLSA, CIS SSC);
- Опыт работы с Docker, Kubernetes.
Наши условия:
• Оформление в штат аккредитованной ИТ-компании по ТК РФ или ИП: полностью белая заработная плата, оплачиваемые отпускные и больничные;
• Индексация заработной платы;
• Расширенная программа ДМС;
• Скидки на фитнес, кино и уроки английского;
• Техника по требованиями проекта.
📩 По всем вопросам можно обращаться сюда: @apoluosmak
Публикатор: Татьяна UCS
Обсуждение вакансии в чате @devops_jobs
#вакансия #vacancy #devops #devsecops #middle #россия
Компания: r_keeper (https://rkeeper.ru/)
Позиция: DevOps
Локация: РФ 🇷🇺
Формат работы: удаленка
Занятость: полная
Вилка: от 300 тыс. до 400 тыс. gross (вилка обсуждаема)
Не упусти возможность стать частью крутой команды
специалистов и занять позицию DevOps.
Задачи:
- Поддержка команды разработки в части pipelines и работы с сервисами;
-Правка и тестирование общих Gitlab Ci pipelines;
-Создание манифестов Terraform для управления инфраструктурой и сервисами;
-Создание и правка ролей ansible для установки, обновления и конфигурации сервисов;
-Управление и проведение обслуживание серверов Kubernetes и их компонентов;
-Решение проблем и инцидентов в части сервисов и автоматизации;
Требования:
-Опыт администрирования Linux от 5 лет;
-Автоматизация средствами Ansible, Puppet, terraform;
-Применение подхода Gitops при автоматизации инфраструктурных сервисов;
-Опыт создания DevOps трубы с использованием Gitlab CI.(Опыт работы с ArgoCD будет плюсом);
-Опыт в использовании сервисов NexusArtifactory, Harbor, Consul;
-Умение писать скрипты bash или python;
Наши условия:
- Интересные задачи;
- Команда крутых специалистов
- Помощь в адаптации и успешном прохождении испытательного срока
- Развитие (различные курсы, вебинары)
- Забота о твоём здоровье (ДМС)
- Помощь и поддержка в различных жизненных ситуациях (социальная программа)
- Спорт (волейбол, настольный теннис, боулинг)
- Весёлые корпоративы и тимбилдинги
- Возможность работать удалённо
- Полное соблюдение ТК РФ
- Работа в аккредитованной ITкомпании
📩 По всем вопросам можно обращаться сюда: @Tatiana_UCS
Обсуждение вакансии в чате @devops_jobs
#вакансия #vacancy #devops #devsecops #middle #россия
Компания: r_keeper (https://rkeeper.ru/)
Позиция: DevOps
Локация: РФ 🇷🇺
Формат работы: удаленка
Занятость: полная
Вилка: от 300 тыс. до 400 тыс. gross (вилка обсуждаема)
Не упусти возможность стать частью крутой команды
специалистов и занять позицию DevOps.
Задачи:
- Поддержка команды разработки в части pipelines и работы с сервисами;
-Правка и тестирование общих Gitlab Ci pipelines;
-Создание манифестов Terraform для управления инфраструктурой и сервисами;
-Создание и правка ролей ansible для установки, обновления и конфигурации сервисов;
-Управление и проведение обслуживание серверов Kubernetes и их компонентов;
-Решение проблем и инцидентов в части сервисов и автоматизации;
Требования:
-Опыт администрирования Linux от 5 лет;
-Автоматизация средствами Ansible, Puppet, terraform;
-Применение подхода Gitops при автоматизации инфраструктурных сервисов;
-Опыт создания DevOps трубы с использованием Gitlab CI.(Опыт работы с ArgoCD будет плюсом);
-Опыт в использовании сервисов NexusArtifactory, Harbor, Consul;
-Умение писать скрипты bash или python;
Наши условия:
- Интересные задачи;
- Команда крутых специалистов
- Помощь в адаптации и успешном прохождении испытательного срока
- Развитие (различные курсы, вебинары)
- Забота о твоём здоровье (ДМС)
- Помощь и поддержка в различных жизненных ситуациях (социальная программа)
- Спорт (волейбол, настольный теннис, боулинг)
- Весёлые корпоративы и тимбилдинги
- Возможность работать удалённо
- Полное соблюдение ТК РФ
- Работа в аккредитованной ITкомпании
📩 По всем вопросам можно обращаться сюда: @Tatiana_UCS
Публикатор: Александра
Обсуждение вакансии в чате @devops_jobs
#вакансия #vacancy #devops #devsecops #middle #россия
Компания: Selecty (KA);
Позиция: DevSecOps инженер;
Локация: РФ 🇷🇺;
Формат работы: удаленка;
Занятость: полная;
Вилка: от 300 тыс. до 450 тыс. на руки (вилка обсуждаема).
Нахожусь в поиске DevSecOps инженера на финтех проект по созданию общебанковской платформы управления безопасной разработкой приложений AppSec Platform.
Требования к кандидату:
- Опыт внедрения и использования инструментов DevSecOps (semgrep, CodeQL, trivy, OWASP ZAP и др.);
- Владение Linux на уровне администратора: конфигурация сервисов, траблшутинг, работа с docker;
- Умение разбираться в чужом коде (Java, JS, TS, .NET);
- Опыт разработки и конфигурации пайплайнов CI/CD (Jenkins, Gitlab);
- Опыт разработки правил для инструментов SAST (semgrep, CodeQL).
Желательно:
- Опыт внедрения практик Supply Chain Security (SLSA, CIS SSC);
- Опыт работы с Docker, Kubernetes.
Наши условия:
• Оформление в штат аккредитованной ИТ-компании по ТК РФ или ИП: полностью белая заработная плата, оплачиваемые отпускные и больничные;
• Индексация заработной платы;
• Расширенная программа ДМС;
• Скидки на фитнес, кино и уроки английского;
• Техника по требованиями проекта.
📩 По всем вопросам можно обращаться сюда: @apoluosmak
Обсуждение вакансии в чате @devops_jobs
#вакансия #vacancy #devops #devsecops #middle #россия
Компания: Selecty (KA);
Позиция: DevSecOps инженер;
Локация: РФ 🇷🇺;
Формат работы: удаленка;
Занятость: полная;
Вилка: от 300 тыс. до 450 тыс. на руки (вилка обсуждаема).
Нахожусь в поиске DevSecOps инженера на финтех проект по созданию общебанковской платформы управления безопасной разработкой приложений AppSec Platform.
Требования к кандидату:
- Опыт внедрения и использования инструментов DevSecOps (semgrep, CodeQL, trivy, OWASP ZAP и др.);
- Владение Linux на уровне администратора: конфигурация сервисов, траблшутинг, работа с docker;
- Умение разбираться в чужом коде (Java, JS, TS, .NET);
- Опыт разработки и конфигурации пайплайнов CI/CD (Jenkins, Gitlab);
- Опыт разработки правил для инструментов SAST (semgrep, CodeQL).
Желательно:
- Опыт внедрения практик Supply Chain Security (SLSA, CIS SSC);
- Опыт работы с Docker, Kubernetes.
Наши условия:
• Оформление в штат аккредитованной ИТ-компании по ТК РФ или ИП: полностью белая заработная плата, оплачиваемые отпускные и больничные;
• Индексация заработной платы;
• Расширенная программа ДМС;
• Скидки на фитнес, кино и уроки английского;
• Техника по требованиями проекта.
📩 По всем вопросам можно обращаться сюда: @apoluosmak
Публикатор: Sa'dullo Erkinov
Обсуждение вакансии в чате @devops_jobs
#vacancy #вакансия #DevSecOps #remote #удаленно
Вакансия: Senior DevSecOps
Компания: Hamkorbank (Uzbekistan)
Вилка ЗП: 4000-5000$
Условия: full-time, remote
Контакты: @sadullo_erkinov
HamkorLab — Business Unit HamkorBank, одного из крупнейших банков Республики Узбекистан, который разрабатывает и выводит на рынок современные цифровые продукты для миллионов пользователей.
Мы — большая команда профессионалов из разных стран мира, влюбленных в своё дело и объединённых общей целью - создать лучшие онлайн финансовые сервисы для клиентов.
Обязанности:
- Расследование инцидентов безопасности.
- Участие в управлении развитием и дорожной картой инструментов безопасности, проведение тестирования.
- Анализ рисков и смягчение рисков инфраструктуры.
- Обнаружение уязвимостей и разработка новых инструментов мониторинга.
- Оценка безопасности развертываний и рекомендации мер по улучшению.
- Поддержка документации и работы с требованиями регуляторов.
- Настройка автоматизированных конвейеров для DevOps.
- Внедрение и автоматизация безопасности в Kubernetes и CI/CD.
- Усиление безопасности инфраструктуры и K8s.
- Внедрение автоматизированных мер безопасности IT.
- Участие в проектной деятельности по безопасности.
- Создание лучших практик для инструментов DevSecOps и поддержка их внедрения.
Требования:
- Опыт работы не менее трех лет.
- Понимание уязвимостей OWASP Top-10 и способов их эксплуатации.
- Технические знания в области информационной безопасности.
- Глубокие знания Kubernetes и Helm, опыт их использования.
- Опыт работы с SonarQube, AquaSecurity, Sonatype, Jfrog, Qualys, WAF.
- Опыт работы с безопасностью контейнерной инфраструктуры и систем оркестрации.
- Опыт работы с Ansible.
- Знание методов эксплуатации уязвимостей приложений, ИТИЛ, Unix, CI/CD.
- Умение идентифицировать и оценивать индикаторы компрометации.
- Опыт работы с аудитами безопасности.
- Способность решать сложные задачи, работать в стрессовых ситуациях и с множеством задач.
Что мы в свою очередь предлагаем:
— Профессиональная команда, где каждый сотрудник - неотъемлемая часть успеха;
— Работа с перспективными продуктами для миллионов пользователей;
— Использование современных технологий и подходов к процессу разработки;
— Индивидуальный подход к формату работы;
Если вакансия заинтересовала напишите в личку @sadullo_erkinov (просьба сразу отправлять резюме и ожидание по ЗП, так мы можем сразу ответить что сможем ли удовлетворять запросы кандидатов)
Обсуждение вакансии в чате @devops_jobs
#vacancy #вакансия #DevSecOps #remote #удаленно
Вакансия: Senior DevSecOps
Компания: Hamkorbank (Uzbekistan)
Вилка ЗП: 4000-5000$
Условия: full-time, remote
Контакты: @sadullo_erkinov
HamkorLab — Business Unit HamkorBank, одного из крупнейших банков Республики Узбекистан, который разрабатывает и выводит на рынок современные цифровые продукты для миллионов пользователей.
Мы — большая команда профессионалов из разных стран мира, влюбленных в своё дело и объединённых общей целью - создать лучшие онлайн финансовые сервисы для клиентов.
Обязанности:
- Расследование инцидентов безопасности.
- Участие в управлении развитием и дорожной картой инструментов безопасности, проведение тестирования.
- Анализ рисков и смягчение рисков инфраструктуры.
- Обнаружение уязвимостей и разработка новых инструментов мониторинга.
- Оценка безопасности развертываний и рекомендации мер по улучшению.
- Поддержка документации и работы с требованиями регуляторов.
- Настройка автоматизированных конвейеров для DevOps.
- Внедрение и автоматизация безопасности в Kubernetes и CI/CD.
- Усиление безопасности инфраструктуры и K8s.
- Внедрение автоматизированных мер безопасности IT.
- Участие в проектной деятельности по безопасности.
- Создание лучших практик для инструментов DevSecOps и поддержка их внедрения.
Требования:
- Опыт работы не менее трех лет.
- Понимание уязвимостей OWASP Top-10 и способов их эксплуатации.
- Технические знания в области информационной безопасности.
- Глубокие знания Kubernetes и Helm, опыт их использования.
- Опыт работы с SonarQube, AquaSecurity, Sonatype, Jfrog, Qualys, WAF.
- Опыт работы с безопасностью контейнерной инфраструктуры и систем оркестрации.
- Опыт работы с Ansible.
- Знание методов эксплуатации уязвимостей приложений, ИТИЛ, Unix, CI/CD.
- Умение идентифицировать и оценивать индикаторы компрометации.
- Опыт работы с аудитами безопасности.
- Способность решать сложные задачи, работать в стрессовых ситуациях и с множеством задач.
Что мы в свою очередь предлагаем:
— Профессиональная команда, где каждый сотрудник - неотъемлемая часть успеха;
— Работа с перспективными продуктами для миллионов пользователей;
— Использование современных технологий и подходов к процессу разработки;
— Индивидуальный подход к формату работы;
Если вакансия заинтересовала напишите в личку @sadullo_erkinov (просьба сразу отправлять резюме и ожидание по ЗП, так мы можем сразу ответить что сможем ли удовлетворять запросы кандидатов)
Публикатор: Гульсуна Кужегали
Обсуждение вакансии в чате @devops_jobs
#Вакансия #DevSecOps #Devops
💫Вакансия:DevSecOps Middle и Senior
🍀Компания:Bell Integrator
💵Доход:300.000-370.000
🌍Локация:Удаленно (по Мск времени)
❤️Контакт:@kuzhegali
DevSecOps
Создание общебанковской платформы управления безопасной разработкой приложений AppSec Platform с целью сокращения числа уязвимостей в продуктах Банка.
Требования к кандидату:
Желательно:
Обязанности кандидата:
Обсуждение вакансии в чате @devops_jobs
#Вакансия #DevSecOps #Devops
💫Вакансия:DevSecOps Middle и Senior
🍀Компания:Bell Integrator
💵Доход:300.000-370.000
🌍Локация:Удаленно (по Мск времени)
❤️Контакт:@kuzhegali
DevSecOps
Создание общебанковской платформы управления безопасной разработкой приложений AppSec Platform с целью сокращения числа уязвимостей в продуктах Банка.
Требования к кандидату:
•
Опыт внедрения и использования инструментов DevSecOps (semgrep, CodeQL, trivy, OWASP ZAP и др.); •
Владение Linux на уровне администратора: конфигурация сервисов, траблшутинг, работа с docker; •
Умение разбираться в чужом коде (Java, JS, TS, .NET); •
Опыт разработки и конфигурации пайплайнов CI/CD (Jenkins, Gitlab); •
Опыт разработки правил для инструментов SAST (semgrep, CodeQL).Желательно:
•
Опыт внедрения практик Supply Chain Security (SLSA, CIS SSC); •
Опыт работы с Docker, Kubernetes.Обязанности кандидата:
•
Участвовать в построении процессов DevSecOps для крупных и современных проектов; •
Внедрять инструменты SAST/SCA/DAST и развивать внутреннюю экспертизу по этим и другим направлениям (разработка правил, конфигурация, автоматизация); •
Работать с результатами проверок и консультировать команды разработки по возникающим вопросам; •
Обеспечивать безопасность CI/CD процессов.Публикатор: Александра
Обсуждение вакансии в чате @devops_jobs
#вакансия #vacancy #devops #devsecops #middle #россия
Компания: Selecty (KA);
Позиция: DevSecOps инженер;
Локация: РФ 🇷🇺;
Формат работы: удаленка;
Занятость: полная;
Вилка: от 300 тыс. до 450 тыс. на руки (вилка обсуждаема).
Нахожусь в поиске DevSecOps инженера на финтех проект по созданию общебанковской платформы управления безопасной разработкой приложений AppSec Platform.
Требования к кандидату:
- Опыт внедрения и использования инструментов DevSecOps (semgrep, CodeQL, trivy, OWASP ZAP и др.);
- Владение Linux на уровне администратора: конфигурация сервисов, траблшутинг, работа с docker;
- Умение разбираться в чужом коде (Java, JS, TS, .NET);
- Опыт разработки и конфигурации пайплайнов CI/CD (Jenkins, Gitlab);
- Опыт разработки правил для инструментов SAST (semgrep, CodeQL).
Желательно:
- Опыт внедрения практик Supply Chain Security (SLSA, CIS SSC);
- Опыт работы с Docker, Kubernetes.
Наши условия:
• Оформление в штат аккредитованной ИТ-компании по ТК РФ или ИП: полностью белая заработная плата, оплачиваемые отпускные и больничные;
• Индексация заработной платы;
• Расширенная программа ДМС;
• Скидки на фитнес, кино и уроки английского;
• Техника по требованиями проекта.
📩 По всем вопросам можно обращаться сюда: @apoluosmak
Обсуждение вакансии в чате @devops_jobs
#вакансия #vacancy #devops #devsecops #middle #россия
Компания: Selecty (KA);
Позиция: DevSecOps инженер;
Локация: РФ 🇷🇺;
Формат работы: удаленка;
Занятость: полная;
Вилка: от 300 тыс. до 450 тыс. на руки (вилка обсуждаема).
Нахожусь в поиске DevSecOps инженера на финтех проект по созданию общебанковской платформы управления безопасной разработкой приложений AppSec Platform.
Требования к кандидату:
- Опыт внедрения и использования инструментов DevSecOps (semgrep, CodeQL, trivy, OWASP ZAP и др.);
- Владение Linux на уровне администратора: конфигурация сервисов, траблшутинг, работа с docker;
- Умение разбираться в чужом коде (Java, JS, TS, .NET);
- Опыт разработки и конфигурации пайплайнов CI/CD (Jenkins, Gitlab);
- Опыт разработки правил для инструментов SAST (semgrep, CodeQL).
Желательно:
- Опыт внедрения практик Supply Chain Security (SLSA, CIS SSC);
- Опыт работы с Docker, Kubernetes.
Наши условия:
• Оформление в штат аккредитованной ИТ-компании по ТК РФ или ИП: полностью белая заработная плата, оплачиваемые отпускные и больничные;
• Индексация заработной платы;
• Расширенная программа ДМС;
• Скидки на фитнес, кино и уроки английского;
• Техника по требованиями проекта.
📩 По всем вопросам можно обращаться сюда: @apoluosmak
Публикатор: Margarita Ivanishcheva
Обсуждение вакансии в чате @devops_jobs
#вакансия #DevSecOps #Docker #Kubernetes #Jenkins #Gitlab #semgrep #CodeQL #trivy #OWASP #ZAP #SLSA #CIS #SSC
Всем привет
Ищу DevSecOps инженера на проект по созданию общебанковской платформы управления безопасной разработкой приложений для уменьшения уявзимостей
Доход от 400 000 по ТК РФ до 480 0000 (расчет по ИП)
Требования к кандидату:
- Опыт внедрения и использования инструментов DevSecOps (semgrep, CodeQL, trivy, OWASP ZAP и др.);
- Владение Linux на уровне администратора: конфигурация сервисов, траблшутинг, работа с docker;
- Умение разбираться в чужом коде (Java, JS, TS, .NET);
- Опыт разработки и конфигурации пайплайнов CI/CD (Jenkins, Gitlab);
- Опыт разработки правил для инструментов SAST (semgrep, CodeQL).
Желательно:
- Опыт внедрения практик Supply Chain Security (SLSA, CIS SSC);
- Опыт работы с Docker, Kubernetes.
Обязанности кандидата:
- Участвовать в построении процессов DevScOps для крупных и современных проектов;
- Внедрять инструменты SAST/SCA/DAST и развивать внутреннюю экспертизу по этим и другим направлениям (разработка правил, конфигурация, автоматизация);
- Работать с результатами проверок и консультировать команды разработки по возникающим вопросам;
- Обеспечивать безопасность CI/CD процессов.
Также есть возможность участвовать в разработке собственной Application Security Orchestration and Corellation (ASOC) платформы.
☀️Оформление по ТК РФ (ИП или ГПХ тоже ок) в аккредитованную ИТ компанию
ДМС со стоматологией
Скидки на изучение иностранных языков от Skyeng
скидки от партнеров
Техника для работы
📭Задать вопрос и направить резюме @ivmargarita
Обсуждение вакансии в чате @devops_jobs
#вакансия #DevSecOps #Docker #Kubernetes #Jenkins #Gitlab #semgrep #CodeQL #trivy #OWASP #ZAP #SLSA #CIS #SSC
Всем привет
Ищу DevSecOps инженера на проект по созданию общебанковской платформы управления безопасной разработкой приложений для уменьшения уявзимостей
Доход от 400 000 по ТК РФ до 480 0000 (расчет по ИП)
Требования к кандидату:
- Опыт внедрения и использования инструментов DevSecOps (semgrep, CodeQL, trivy, OWASP ZAP и др.);
- Владение Linux на уровне администратора: конфигурация сервисов, траблшутинг, работа с docker;
- Умение разбираться в чужом коде (Java, JS, TS, .NET);
- Опыт разработки и конфигурации пайплайнов CI/CD (Jenkins, Gitlab);
- Опыт разработки правил для инструментов SAST (semgrep, CodeQL).
Желательно:
- Опыт внедрения практик Supply Chain Security (SLSA, CIS SSC);
- Опыт работы с Docker, Kubernetes.
Обязанности кандидата:
- Участвовать в построении процессов DevScOps для крупных и современных проектов;
- Внедрять инструменты SAST/SCA/DAST и развивать внутреннюю экспертизу по этим и другим направлениям (разработка правил, конфигурация, автоматизация);
- Работать с результатами проверок и консультировать команды разработки по возникающим вопросам;
- Обеспечивать безопасность CI/CD процессов.
Также есть возможность участвовать в разработке собственной Application Security Orchestration and Corellation (ASOC) платформы.
☀️Оформление по ТК РФ (ИП или ГПХ тоже ок) в аккредитованную ИТ компанию
ДМС со стоматологией
Скидки на изучение иностранных языков от Skyeng
скидки от партнеров
Техника для работы
📭Задать вопрос и направить резюме @ivmargarita
Публикатор: Daria
Обсуждение вакансии в чате @devops_jobs
#вакансия #vacancy #удаленка #devops #devsecops
Вакансия: Инженер по внедрению
Компания: Ximi Lab
Зарплатная вилка: от 250.000 до 270.000 руб на руки
Формат: удаленно
Занятость: полная
Задачи:
- Внедрять решения в области информационной безопасности (по направлению DevSecOps);
- Запускать и настраивать решения для клиентов в соответствии с их требованиями;
- Проводить обследование инфраструктуры заказчиков;
- Участвовать в рабочих встречах;
- Техническая поддержка (на этапе внедрения) и сопровождение клиентов;
- Участвовать в развитии внутренней инфраструктуры компании.
Что для нас важно:
- Хорошее понимание методов обеспечения информационной безопасности в процессах разработки и эксплуатации программных продуктов;
- Хорошее знание продуктов, обеспечивающих процессы DevSecOps на стороне заказчика (как коммерческих, так и OpenSource);
- Опыт работы с Defect trackers;
- Опыт работы с Docker и другими контейнерными технологиями;
- Знание Git, Linux систем и БД PostgreSQL;
- Опыт работы с CI/CD системами;
- Грамотная речь, умение проводить презентации и представлять результаты своей работы заказчику;
- Умение грамотно планировать свое рабочее время в режиме многозадачности;
- Умение нести ответственность за сроки и результаты проекта;
- Понимание способов интеграции систем и принципов обмена сообщениями.
Будет классно:
- Понимание методологий безопасной разработки (BSIMM, OWASP SAMM, Microsoft SDLC);
- Опыт работы с Kubernetes;
- Знание Helm, Ansible;
- Понимание принципов безопасности контейнерных сред;
- Опыт работы в интеграторе.
Условия:
- Возможность карьерного роста;
- Конкурентная ЗП и дополнительная мотивация по результатам работы;
- Оформление по ТК РФ;
- Гибкий график и удаленный формат работы;
- Оплачиваемый отпуск 28 календарных дней.
Контакты: @daria_itrecruiter
Обсуждение вакансии в чате @devops_jobs
#вакансия #vacancy #удаленка #devops #devsecops
Вакансия: Инженер по внедрению
Компания: Ximi Lab
Зарплатная вилка: от 250.000 до 270.000 руб на руки
Формат: удаленно
Занятость: полная
Задачи:
- Внедрять решения в области информационной безопасности (по направлению DevSecOps);
- Запускать и настраивать решения для клиентов в соответствии с их требованиями;
- Проводить обследование инфраструктуры заказчиков;
- Участвовать в рабочих встречах;
- Техническая поддержка (на этапе внедрения) и сопровождение клиентов;
- Участвовать в развитии внутренней инфраструктуры компании.
Что для нас важно:
- Хорошее понимание методов обеспечения информационной безопасности в процессах разработки и эксплуатации программных продуктов;
- Хорошее знание продуктов, обеспечивающих процессы DevSecOps на стороне заказчика (как коммерческих, так и OpenSource);
- Опыт работы с Defect trackers;
- Опыт работы с Docker и другими контейнерными технологиями;
- Знание Git, Linux систем и БД PostgreSQL;
- Опыт работы с CI/CD системами;
- Грамотная речь, умение проводить презентации и представлять результаты своей работы заказчику;
- Умение грамотно планировать свое рабочее время в режиме многозадачности;
- Умение нести ответственность за сроки и результаты проекта;
- Понимание способов интеграции систем и принципов обмена сообщениями.
Будет классно:
- Понимание методологий безопасной разработки (BSIMM, OWASP SAMM, Microsoft SDLC);
- Опыт работы с Kubernetes;
- Знание Helm, Ansible;
- Понимание принципов безопасности контейнерных сред;
- Опыт работы в интеграторе.
Условия:
- Возможность карьерного роста;
- Конкурентная ЗП и дополнительная мотивация по результатам работы;
- Оформление по ТК РФ;
- Гибкий график и удаленный формат работы;
- Оплачиваемый отпуск 28 календарных дней.
Контакты: @daria_itrecruiter