AppSec specialist

Навыки

• CI/CD
• DevSecOps
• Docker
• GitLab CI
• Внедрение систем
• Java
• JavaScript

О компании и продукте

• Работаем из 47 городов и нам нравится 600+ сотрудников

Задачи

• ИТ делают многие, но с нами интереснее
• Аккредитованная ИТ-компания ИТ-решения для всех сфер экономики
• Сохраняем гибкость и дух стартапа
• Сами решаем какой будет «Лоция» завтра
• Чем предстоит заниматься: внедрением практик AppSec/DevSecOps
• внедрением SAST/SCA/DAST/OSA
• обеспечением безопасности CI/CD и приложений
• триажированием уязвимостей. Чего мы ждем от тебя: опыт внедрения и использования инструментов DevSecOps (semgrep, CodeQL, nuclei, acunetix и др.)

Требования

• понимание причин возникновения уязвимостей, способов их эксплуатации и устранения
• опыт работы на уровне администратора с Linux, Docker, Kubernetes
• опыт работы с конфигурациями Gitlab CI (или любой другой CI/CD системой)
• навыки анализа чужого кода (JS, Java, PHP, Go и д.р.)

Будет плюсом

• участие в разработке
• опыт проведения пентеста

Условия

• Официальное оформление со всеми социальными гарантиями
• Возможность работы в офисе, удаленно или в гибридном формате
• Комфортный офис в шаговой доступности от м
• Войковская и МЦК «Балтийская» с компенсацией питания ДМС с телемедициной и стоматологией с первого дня работы
• льготное подключение родственников
• Выгодный зарплатный проект с доступом к масштабной экосистеме сервисов
• Внешнее обучение и участие в конференциях, митапы, хакатоны и обмен практиками
• Полис путешественника и льготные программы страхования
• Свободный дресс-код и никакой бюрократии

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.