DevSecOps-инженер (безопасность разработки)
YADRO
УдалённоМоскваСанкт-ПетербургНижний Новгород DevOpsOWASPJenkinsGitLab CIAtlassianDockerKubernetesSASTDASTSCAASOCJavaScript
AI-саммари
Инженеру предстоит выстроить DevSecOps-процессы для Дивизиона Искусственного Интеллекта: встроить инструменты безопасности в CI/CD и внедрить практики безопасной разработки. Нужен опыт Application Security и DevOps, знание OWASP и стека Jenkins, GitLab CI, Docker, Kubernetes.
Обязанности
- Построение DevSecOps процессов и реализация проектов для Дивизиона Искусственного Интеллекта.
- Разработка бизнес-процессов, архитектуры и интеграции инструментального стека в рамках DevSecOps процессов.
- Внедрение практик безопасной разработки в рамках процессов разработки ПО.
- Внедрение и работа с инструментами SAST/DAST/OSA/SCA/CA/ASOC.
- Встраивание в текущие процессы поддержки разработки, в существующие CI/CD конвейеры, создание новых.
- Реализация DevSecOps «под ключ».
- Разработка документации.
Требования
- Опыт работы Application Security инженером.
- Опыт работы DevOps инженером.
- Хорошее понимание веб-технологий.
- Экспертные знания OWASP и Top 10 уязвимостей, а также способов их эксплуатации.
- Глубокое понимание процессов DevSecOps, опыт построения с нуля.
- Опыт работы с DevOps-инструментами: Jenkins/GitLab CI, Atlassian стек, Docker, Kubernetes.
- Опыт работы с DevSecOps-инструментами.
Будет плюсом
- Понимание Document Object Model (DOM).
- Опыт написания SPA-приложений с использованием JavaScript.
Источник: careers.yadro.com (YADRO) 30 августа 2026