Навыки
- Burp Suite
- Code review
- DevSecOps
- Docker
- Java
- JavaScript
- Kotlin
О компании и продукте
- В связи с расширением команды информационной безопасности крупнейшей Российской парфюмерной компании ищем DevSecOps
Задачи
- Встраивание инструментов безопасности в Pipeline
- Проведение Code Review: взаимодействие с командами для устранения потенциальных уязвимостей
- Построение и поддержка безопасности Docker-контейнеров, k8s, зависимостей, IaC
- Стандартизация работы с уязвимостями
- Постоянное развитие средств защиты
Требования
- Опыт работы с одной или несколькими технологиями SAST/DAST/Fuzz testing/k8s/SCA/Burp
- Знание и работа с методологиями SDLC, DevSecOps
- Уверенное знание OWASP
- Умение читать код на одном из языков программирования Java/Kotlin/Node и оценка потенциальных проблем
- Опыт проведения Code Review
- Опыт написания скриптов на JS/Python
- Что мы можем предложить взамен
- Место работы: гибрид (Москва, МЦД Красный строитель)
- Трудоустройство по ТК РФ
- Размер оклада обсуждается с успешным кандидатом
- Контакт: @Oskar17
Условия
- Формат: гибрид (4/1)
- Занятость: полная, 5/2 (гибкое начало дня)
- График работы: полная занятость 5/2, гибкое начало рабочего дня
- Оплата ДМС, Фитнес
Паспорт вакансии
История публикации
Появилась в Вакандии29 дней
Перепубликациинетпубликовалась один раз
Проверяли на источникеВидели 29 дней назад
Среди похожихНет данныху карточки не хватает полей, чтобы найти похожие
Откуда что взялось
Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.
Грейдне указан
Формат работыГибрид
ГеографияМосква, Россиявычитано из текста вакансии
Зарплата250 000 RUB — 300 000 RUB в месяцвычитано из текста вакансии
Почему на этом месте в выдаче
Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.
Полнота карточки753 из 4 полей: грейд, формат, география, зарплата
Зарплата названа100вилку назвал источник
Проверка Вакандии
Источники и свежесть
- Тип источника
- Карьерный сайт работодателя
- Найдено публикаций
- 1
Посмотреть публикации и даты
- telegramОсновная публикация · 2024-09-11
Безопасность
Отклик уходит на сайт источника
Вакандия показывает вакансию, но не отправляет отклик и не проверяет работодателя. Сам отклик вы оставляете на внешнем сайте — t.me.
Признаки мошенничества
- Просят предоплату, «залог» или деньги за обучение и оборудование.
- Требуют код из SMS, данные банковской карты или доступ к «Госуслугам».
- Быстро уводят в мессенджер и торопят с решением.
- Обещают большой доход без опыта и без деталей задач.
Настоящий работодатель не просит денег и платёжных данных до трудоустройства.