Junior DevSecOps / Pentester

Описание

• В X5 Retail Group реализуется «Цифровая трансформация» - программа преобразований и автоматизации процессов. Это продуктовый подход в решении задач, сотрудничество бизнеса и технологий для достижения общих целей.
• Мы собираем команду DecSecOps, которые будут работать в ИТ-подразделении.
• В рамках цифровой трансформации команде DevSecOps предстоит создавать, развивать и автоматизировать процессы безопасной разработки программного обеспечения, в соответствии с которыми будут работать несколько тысяч сотрудников и более 300 ИТ-систем!

Задачи, которые предстоит решать (детальнее на собеседовании):

• Анализ и аудит кода и инфраструктуры, pentest и участие в ревью кода
• Консультирование команд по вопросам выстраивания процессов безопасной разработки и внедрению инструментов ИБ в части AppSec
• Интеграция процессов и инструментов безопасной разработки DevSecOps для продуктов и сервисов компании (SCA, SAST, DAST и RAST)
• Внедрение и администрирование систем управления уязвимостями

Позиция подойдет кандидату, который имеет:

• Опыт работы либо профильное образование в сфере информационной безопасности
• Опыт проведения ручного тестирования инфраструктуры и микросервисов
• Навыки работы с Docker (Kubernetes, Registry как преимущество, но готовы обучить с нуля)
• Понимание принципов работы безопасности при сборке и поставке ПО и фильтрации результатов анализа сканнерами
• Знание SQL (уверенное написание запросов) и одного из языков программирования (python, java, perl и др.)
• Базовый уровень администрирования Linux, знание скриптовых языков (bash или др.)
• Желание много читать и иногда писать код

Мы предлагаем:

• масштабные и амбициозные задачи (3000 ит-специалистов, 300+ информационных систем, основные стеки разработки: Java, Python, ReactJS, Go. Новые проекты DevSecOps)
• схема мотивации: Fix + годовой бонус (20% годового оклада)
• обратная связь, возможность профессионального и карьерного роста (планируется, что devsecops эксперт возглавит в будущем команду ИБ-аналитиков)
• возможность обучаться и сертифицироваться за счёт компании: внешние тренинги и семинары по профессиональным тематикам, отраслевые конференции, программа развития управленческих навыков, очные мастер-классы, платформы онлайн-образования и многое другое
• бонусная программа: ДМС со стоматологией, страхование жизни и выезжающих за рубеж, помощь в случае болезни сотрудника, скидки в магазинах сети Х5, prime-zone - скидки от компаний-партнеров и др.
• корпоративную жизнь с большим количеством мероприятий, конкурсов и возможностей для творческой реализации
• гибкое начало рабочего дня (начало с 08:00 / 09:00 или 10:00)
• Возможность работать удаленно или приезжать в офис (удобный и эргономичный офис со своей столовой, аптекой, лаунж-зонами, магазином и бесплатной парковкой. За 6 минут довозит бесплатный автобус от ст. м. Волгоградский проспект)