DevSecOps-инженер
Вакансия № 28874548 в населенном пункте (городе) Москва, Россия от компании "СберМаркет" на сайте Электронный Центр Занятости Населения (ЦЗН) Москвы.
✷ Смотрите другие предложения работы от компании СберМаркет.
Уважаемый соискатель вакансий, Вы можете перейти на сайт прямого работодателя "СберМаркет" для ознакомления с информацией о компании (фирме, организации, ИП). Смотрите Веб-сайт "СберМаркет" - http://www.instamart.ru
| Логотип (торговая марка, бренд, эмблема, внешний вид здания или внутренний интерьер офиса): |  |
Организация работает в следующих сферах деятельности: Розничная торговля; .
Репутация компании "СберМаркет" в отзывах работников:
Читайте свежие отзывы сотрудников об этой организации на этом сайте.
Оставить мнение об этом работодателе без регистрации бесплатно на этом сайте.
Обязательное требование к опыту работы искомого сотрудника: 1–3 года.
График работы: удаленная работа.
Тип занятости: полная занятость.
Вакансия № 28874548 добавлена в базу данных: Воскресенье, 21 сентября 2025 года.
Дата обновления этого объявления: Пятница, 26 сентября 2025 года.
| Рейтинг вакансии: 2,06 из 100 баллов |
Работодатель предложит заработную плату по результатам собеседования с соискателем работы.
Про проект
СберМаркет — технологичный онлайн-сервис, который помогает делать покупки не выходя из дома. Наша миссия: экономить время, энергию и деньги людей для чего-то более важного.
В команде ИБ уже более 30 профессионалов разных областей Приходите и станьте частью команды, которая популяризирует принципы безопасной разработки. А также внедряет лучшие инструменты и практики для повышения уровня защищенности сервисов компании.
Чем будем заниматься
- повышение уровня зрелости инструментов, реализующих проверку соответствия минимальным требованиям безопасности на уровне цепочки поставки (Quality Gate policy);
- повышение эффективности сканирований безопасности — конфигурирование сканеров для работы в разных режимах (diff/full scan) в разных типах пайплайнов;
- повышение качества сканирований безопасности — конфигурирование сканеров для минимизации False Positive, разработка шаблонов для написания кастомных правил;
- внедрение методик обеспечения безопасности цепочки поставки;
- выстраивание процесса обработки уязвимостей, найденных в используемых Docker-образах;
- помощь в развитии DAST (для мобилок/веба);
- реализация процесса управления уязвимостями с помощью VMS — пилот/выбор решения, автоматизация процессов вокруг.
?? Мы ждём от кандидата
- владение Docker и Linux;
- знание git, Gitlab CI/CD;
- навыки автоматизации на Python;
- понимание основ DevSecOps - Shift Left, Self Service, Everything as code, Secure by default;
- знание практик из DSOMM;
- опыт работы с инструментами автоматизированного анализа безопасности исходного кода - поиск секретов (GitLeaks, Trufflehog), поиск уязвимостей (bandit, brakeman, semgrep, коммерческие решения), поиск уязвимых библиотек (dependency track, trivy);
- опыт работы с Kubernetes и с helm;
- знание основных проблем/подходов к обеспечению безопасности Kubernetes.
Что мы предлагаем
- ДМС с первого месяца работы в компании;
- дополнительные опции на выбор — спорт, английский, промокоды на заказ продуктов или билеты в отпуск;
- удаленная работа. В Москве есть большой и красивый офис, поэтому если ты из этого города или будешь проездом — welcome;
- техника для работы;
- интеллектуальное и физическое развитие (электронная библиотека, книжный клуб, футбол, мастер-классы в офисе);
- knowledge base с курсами, книгами и записями конференций + выделенный бюджет на внешнее индивидуальное обучение.
А ещё
- мы сами участвуем в конференциях, как спикеры;
- проводим внутренние митапы и дискуссионные клубы;
- не боимся экспериментировать с новыми решениями и технологиями;
- заботимся о сотрудниках: в компании есть команда счастья и корпоративные психологи для разговоров по душам.
Разместить Ваше резюме сейчас ...
Связаться с автором объявления № 28874548 с предложением работы, размещённого на этой странице:
☎ Показать контактный телефон для связи ...
✉ Показать электронный адрес для связи ...
Написать в компанию ...