DevSecOps/AppSec - инженер

Навыки

• Bash / shell
• CI/CD
• DevSecOps
• Docker
• Финтех и платежи
• Git
• iGaming / betting

О компании и продукте

• ЕДИНЫЙ ЦУПИС – российский финтех-проект, предоставляющий современный и качественный платежный сервис по переводу денежных средств. Входим в число крупных российских платёжных компаний по совокупному обороту электронных денег, обрабатывая миллионы платежей в день для более чем 19 миллионов клиентов. В связи с активным развитием компании мы открываем вакансию DevSecOps-инженера в расчетную небанковскую кредитную организацию ООО НКО «Мобильная карта» (лицензия Банка России № 3522-К, назначена распоряжением Президента РФ № 236-рп от 25.08.2021 г. единым центром учета переводов ставок).

Задачи

• сопровождение решений Application Security, улучшение процессов безопасной разработки и CI/CD
• обеспечение мер по увеличению безопасности контейнерной инфраструктуры
• выявлять типовые уязвимости (OWASP Top-10, CWE-25.) в исходном коде и и помогать разработчикам их устранять
• внедрение и работа с решениями Application Security (SCA, SAST и т.д.)
• автоматизация и оркестрация процессов Application Security. Что важно для нас: опыт внедрения инструментов безопасной разработки в CI/CD
• понимание рисков ИБ систем контейнеризации и Kubernetes
• умение обеспечить безопасность CI\CD, системы контроля версий и контейнеров
• опыт выявления уязвимостей в веб-приложениях на уровне исходного кода
• опыт работы с операционными системами на базе ядра Linux
• понимание основных принципов безопасности приложений и инфраструктуры

Будет плюсом

• умение разрабатывать скрипты на bash\python для автоматизации
• наличие профильных сертификатов CDP, CKS, OSWA и т.д

Условия

• график работы 5/2, гибрид (3 дня из офиса, 2 дня можно работать удаленно)
• официальное оформление, согласно ТК РФ
• работу в финтех-компании, которая разрабатывает и поддерживает платежные решения и сервисы для миллионов клиентов легальных букмекерских компаний
• работу в бизнес-центре класса А+ в Санкт-Петербурге (пешая доступность от м
• Новочерскасская)
• Наш офис получил премию Best Office Awards 2024 в номинации «Комфорт и эргономика»
• подключение к программе ДМС с первого месяца работы
• Спортивные активности не только в офисе, но и за его пределами (пляжный волейбол, йога, бокс, FitStars)
• обучение и развитие (внутренние корпоративные курсы и техтолки, внешние конференции и обучения, английский язык, электронная библиотека МИФ и MEDIUM)
• участие в развивающих мероприятиях
• Ежегодно проводим свою собственную выездную конференцию ЦУПИС TALKS, а также основали профессиональное сообщество ЦУПИС Intelligence, проводим митапы для экспертов
• Наши команды участвуют в самых популярных спортивных мероприятиях страны
• Номинанты премии "Спортивный коллектив года" по версии "Спорт и Россия", а также спонсоры и партнеры RRC Ski Race и Wild Trail
• корпоративную программу лояльности BestBenefits
• Получать приятные бонусы и скидки в популярных магазинах и сервисах можно с первого рабочего дня. удаленный формат работы для других регионов

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.