DevSecOps специалист
Технологии
Описание вакансии
Кратко о роли
Компания «Ред Софт» ищет DevSecOps специалиста для обеспечения безопасности процессов разработки и внедрения инструментов защиты в CI/CD-конвейеры.
Ключевые задачи
- Проведение анализа кода на уязвимости (SAST/DAST) и фаззинг-тестирование.
- Мониторинг уязвимостей в сторонних библиотеках (SCA).
- Поиск утечек секретов в коде.
- Автоматизация процессов безопасности и внедрение инструментов в CI/CD.
- Работа с отчетами об уязвимостях, их оценка и валидация.
- Сопровождение соответствия стандартам (ГОСТ Р 56939-2024).
Обязательные требования
- Опыт работы с SAST/DAST инструментами и фаззерами.
- Базовые навыки работы в Linux и командной строке.
- Умение писать скрипты на Python или Bash.
- Понимание принципов безопасной разработки (OWASP Top 10, SSDLC).
- Готовность изучать интеграцию инструментов безопасности в CI/CD.
Будет плюсом
- Опыт работы с Jenkins, Gitlab.
- Знание стандартов безопасной разработки.
Условия и бенефиты
- Зарплата до 250 000 рублей на руки.
- Работа в офисе в Санкт-Петербурге (м. Электросила).
Процесс найма
- Созвон с рекрутером (10 минут).
- Техническое онлайн-интервью (1 час).
- Короткое тестовое задание (до 2 часов).
- Встреча с командой в офисе.
Компания «Ред Софт» приглашает DevSecOps специалиста.
Задачи:
- Проведение анализа кода на уязвимости с использованием SAST/DAST-инструментов и базового фаззинг-тестирования;
- Мониторинг уязвимостей в сторонних библиотеках с помощью SCA-анализаторов;
- Поиск потенциальных утечек секретов (API-ключи, пароли) в коде;
- Участие во внедрении инструментов безопасности в CI/CD-конвейеры, автоматизация процессов РБПО;
- Работа с отчетами об уязвимостях: оценка критичности, разметка результатов, валидация срабатываний инструментов;
- Помощь в построении процессов безопасной разработки (SSDLC);
- Сопровождение соответствия стандартам (ГОСТ Р 56939-2024, техническая сторона).
Требования:
- Опыт работы с инструментами статического (SAST) и динамического (DAST) анализа, а также фаззерами;
- Базовые навыки работы в Linux и командной строке;
- Умение писать простые скрипты на Python/Bash для автоматизации задач;
- Понимание принципов безопасной разработки (OWASP Top 10, базовые концепции SSDLC);
- Понимание принципов автоматизации;
- Готовность изучать интеграцию инструментов безопасности в CI/CD (Jenkins, Gitlab, и т.д.).
Условия:
- Зарплата до 250 000 рублей на руки.
- Локация: Санкт-Петербург, м. Электросила.
Процесс найма:
1) Созвон с рекрутером (10 мин)
2) Техническое онлайн интервью (1 час)
3) Короткое тестовое задание (2 часа максимум)
4) Встреча/знакомство с командой в офисе
Оффер
Оригинальная вакансия:
https://t.me/appsec_job/627