DevSecOps-инженер по безопасности кода

Мы ищем сильного инженера, который будет участвовать в организации сканирований безопасности на всех этапах жизненного цикла продуктов.

Вам предстоит:

• Участвовать в разработке и развитии собственной платформы для автоматизированного сканирования кода и артефактов;
• Проводить ресерч и внедрение современных практик сканирования кода с использованием AI/LLM и агентских решений;
• Консультировать команды разработки по вопросам безопасности, устранению уязвимостей и best practices;
• Улучшать и поддерживать процессы управления уязвимостями и дефектами наших продуктов.

Вы нам подходите, если:

• Имеете опыт работы с инструментами сканирования: SAST, SCA, DAST и их конфигурации под различные технологии разработки;
• Обладаете навыками разработки и автоматизации на одном из языков: Bash, Python или Go;
• Понимаете жизненный цикл и практики безопасной разработки продуктов.

Условия:

• Опыт работы: 1–3 года;
• Занятость: полная;
• График: 5/2;
• Рабочие часы: 8;
• Формат работы: на месте работодателя, удалённо или гибрид.