AppSec / DevSecOps Инженер

AppSec / DevSecOps инженер / Pentester
#удаленка #appsec #devsecops #security #full-time
💰 Оплата: по договорённости
Компания: Лидеры технологий
Формат работы: удалёнка
Занятость: полная

Что нужно делать:
• Разработать и внедрить методологию проверки релизов на безопасность (SAST/DAST, dependency scanning, secrets detection);
• Подготовить пилотный проект для клиента (анализ уязвимостей в CI/CD пайплайне);
• Настроить и автоматизировать процессы безопасной поставки (DevSecOps);
• Давать рекомендации по повышению безопасности кода и инфраструктуры;
• В перспективе — участие в коммерческих проектах по аудиту безопасности и DevSecOps-консалтингу.

Требования:
• Опыт работы в AppSec / DevSecOps от 2 лет;
• Знание инструментов SAST (SonarQube, Checkmarx, Semgrep и др.);
• Опыт настройки CI/CD пайплайнов (GitLab CI, Jenkins, GitHub Actions и др.);
• Понимание принципов контейнеризации и оркестрации (Docker, Kubernetes);
• Навыки анализа зависимостей и уязвимостей (OWASP, Snyk, Trivy, Dependency-Check);
• Будет плюсом: опыт участия в проектах по безопасной разработке или внедрении DevSecOps-практик.

Мы предлагаем:
• Участие в реальных проектах для компаний уровня Enterprise;
• Оформление по ГПХ, ИП, самозанятый;
• Возможность удалённой работы и гибкий график;
• Быстрый рост роли и дохода в зависимости от вклада;
• Дружелюбную команду и поддержку со стороны технического руководства.

📩 Контакты:
(в теме письма укажите «AppSec / DevSecOps инженер»)