Стань частью команды АШАН!

Карьерный рост и профессиональное развитие

Cтабильность и защищенность

Новые и интересные проекты

ДМС для тебя и детей

Бесплатный паркинг

Кешбэк 10% на покупки в наших магазинах и скидки у партнеров

Гибридный график работы

Устойчивое развитие и благополучие

Мы предлагаем:

Оформление в аккредитованную IT-компанию;
Гибридный график или удаленный формат;
Расширенный пакет ДМС со стоматологией, выездом врачей на дом. К ДМС можно подключать детей через 1 год работы;
Внутрикорпоративное обучение;
Скидки в наших магазинах и льготные условия от партнеров;
Компенсация питания;
Премии по результатам работы;
Возможность влиять на процессы, принимать решения и реализовывать свои идеи;
Участие в проектах федерального масштаба;
Работайте вместе с друзьями и получайте премию за каждого трудоустроенного друга!

Чем предстоит заниматься:

Внедрять процессы безопасной разработки, а также проводить анализ уязвимостей программного обеспечения;
Улучшать существующий S-SDLC, интегрируя новые решения по безопасности;
Применять и внедрять лучшие практики DevSecOps;
Участвовать в проектах по внедрению процессов безопасной разработки ПО, а именно: внедрять инструментальные средств анализа уязвимостей и проверок безопасности (SAST, Fuzzing, SCA/OSA, Secret Detection);
Внедрять инструмент Secret Management;
Проводить анализ и защиту архитектурных решений с использованием REST API;
Участвовать в проектах по анализу уязвимостей программного обеспечения;
Проводить ревью архитектуры микросервисных приложений и инфраструктуры по требованиям безопасности;
Проводить обучения для DevOps и администраторов по безопасной настройке инфраструктуры;

Пожелания к кандидату:

Высшее образование (информационная безопасность, информационные технологии);
Опыт работы в роли DevSecOps\DevOps от 1-2 лет;
Опыт проведения технического аудита приложений на соответствие требованиям ИБ;
Знание принципов создания комплексной подсистемы безопасности систем и сервисов;
Уверенное знание сетевых технологий (модель OSI, маршрутизация, трансляция и т.д.);
Практический опыт внедрения и эксплуатации Secret Detection, SCA инструментов, SBOM;
Практический опыт внедрения и эксплуатации Secret Management (HashiCorp Vault);
Умение встраивать в CI/CD инструменты безопасной разработки и выстраивать процессы по обработке и взаимодействию с DevOps и разработчиками;
Экспертное знание инструментов и методов защиты API;
Опыт анализа и интерпретации отчётов об обнаруженных уязвимостях;
Знание принципов работы микросервисных приложений, опыт работы с Docker и Kubernetes, понимание принципов обеспечения безопасности приложений на основе микросервисов;
Опыт автоматизации работы при помощи скриптов, написания программ.

>30 000 сотрудников в компании

22 года в России

>100 городов присутствия

>230 магазинов

8 логистических центров

1 собственный завод

АШАН — это бизнес с душой Успешный бизнес делают люди, которые умеют работать вместе. Мы вкладываемся в развитие и благополучие друг друга, доверяем, делимся опытом, вместе принимаем решения и празднуем достижение целей.

Будем рады видеть тебя в нашей большой дружной команде!

АШАН — дело в отношении

Соискателям с особенностями здоровья

Категория не указана

Контакты

Показать контакты

Задайте вопрос работодателю

Он получит его с откликом на вакансию Где располагается место работы? Какой график работы? Вакансия открыта? Какая оплата труда? Как с вами связаться? Другой вопрос

Где предстоит работать

Москва, Сухаревская, Трубная, Цветной бульвар, Колокольников переулок, 11 Показать на большой карте

DevSecOps инженер

Описание вакансии