DevSecOps Team Lead в Гринатом

Гринатом — крупнейший разработчик ПО для атомной отрасли, ИТ-интегратор Госкорпорации «Росатом»: более 6000 сотрудников в 22 городах России, 10 лет экспертизы и международные проекты ⚡

Кого ищут: опытного DevSecOps-инженера, готового взять на себя техническое и стратегическое развитие проекта по обеспечению кибербезопасности кода в ПО для атомной отрасли. Вы присоединитесь к команде Киберанализа.

Главная задача на этой позиции — заниматься развитием проекта, как продукта: определять цели и технический вектор развития, лично участвовать в настройке каждого элемента процесса, выявлять слабые и сильные стороны, видеть картину стратегического развития.

Нужен проактивный человек, которому интересны не шаблонные задачи, готовый быстро влиться в работу и в будущем собрать свою собственную команду для работы над одним из ключевых проектов по кибербезопасности 😎

Что предлагают:

• Удобный формат работы – удалённо или из офиса (Москва или другой город присутствия офисов);
• ДМС со стоматологией с первого дня;
• Собственную онлайн-платформу с программами профессионального и личностного роста – от инженерных курсов до изучения иностранных языков;
• Участие в конференциях, тренингах, конкурсах профессионального мастерства и другие приятные бонусы.

По задачам:

• Поддержка и развитие SSDL-процессов;
• Взаимодействие с внутренними и внешними заказчиками;
• Постановка задач, контроль исполнения и непосредственное управление техническим развитием проекта;
• Автоматизация контроля защищенности разрабатываемых и поддерживаемых систем и приложений;
• Функциональное управление технической командой;
• Выявление уязвимостей в продуктах, предоставленных для анализа.

Требования и ожидания:

• опыт управления командой от 2х лет;
• опыт применения практик безопасной разработки ПО (OWASP, NIST);
• превосходное знание статического анализа (SAST для Java, JS/TS, Python, PHP);
• превосходное знание динамического анализа (DAST, фаззинг-тестирование: AFLplusplus, libFuzzer или аналоги);
• опыт реализации процессов CI/CD;
• GitHub, GitLab, Bitbucket или аналоги;
• Docker/Kubernetes.

Плюсом будет завершённый практикум «DevOps by Rebrain»

Для отклика:

Переходите по ссылке или пишите в Телеграмм Марине @levykina_m