DevSecOps - инженер

«Деметра-Холдинг» - крупнейший в России вертикально интегрированный инфраструктурный холдинг. Компания развивает собственную сеть элеваторов, владеет глубоководными морскими зерновыми терминалами и логистической инфраструктурой. «Деметра-Холдинг» постоянно расширяет портфель актуальных услуг и онлайн-инструментов, которые дают предприятиям АПК возможность строить бизнес максимально эффективно.

Ищем опытного DevSecOps-инженера для выстраивания и автоматизации процессов Secure SDLC. Вы будете связующим звеном между ИБ и разработкой, внедряя современные инструменты анализа и ИИ-решения.

Задачи:

• Внедрение инструментов ИБ в CI/CD (GitLab, Jenkins)
• Настройка автоматических проверок: SAST, SCA, DAST, Secret и Container Scanning, Security Gates
• Анализ уязвимостей (включая чтение и понимание исходного кода) и помощь командам разработки в их устранении
• Обеспечение безопасности при использовании ИИ-ассистентов и агентов
• Организация проверок безопасности систем на платформе 1С
• Построение изолированных сред разработки (Sandbox) и проектирование безопасной архитектуры

• Опыт в ИБ, DevSecOps от 3 лет
• Понимание Secure SDLC, OWASP Top 10, принципов защиты сетей и механизмов аутентификации.
• Опыт работы с Linux/Windows, Git, CI/CD и контейнерами (Docker)
• Практика внедрения инструментов анализа кода (SAST, SCA, DAST), опыт с PT Application Inspector / BlackBox
• Понимание специфики безопасности в 1С
• Навыки автоматизации (Python, Bash, PowerShell)

• Возможность реализовать ключевые проекты для компании
• Оформление строго по ТК РФ
• Конкурентоспособная з/п + годовой бонус
• Офисный формат работы с гибким началом рабочего дня с 09:00/10:00;
• ДМС со стоматологическим обслуживанием
• Комфортный офис по адресу: ул. Краснопролетарская 2/4 недалеко от метро Маяковская/Новослободская/Цветной бульвар

Присылайте своё резюме, станьте частью нашей команды!