Эксперт отдела DevSecOps
Apply now
Similar jobs
Salary
≈ $18k – $45k per year (Estimated)
Location
In office (Almaty)
Employment
Full-Time
Overview
Company
Impact
Profile match
Eurasian Bank is a Kazakh commercial bank serving retail and corporate clients. It has about 200 offices across Kazakhstan, more than four million active clients and around 1,000 terminals and ATMs, and it develops its own mobile banking app. The bank is headquartered in Almaty, Kazakhstan, and was founded in 1994.
Обязанности:
- Выстраивание и развитие процессов SSDLC (Secure Software Development Lifecycle);
- Внедрение и сопровождение практик DevSecOps / AppSec на всех этапах разработки;
- Интеграция инструментов безопасности в CI/CD-пайплайны;
- Настройка и развитие SAST, DAST, SCA, а также при необходимости IAST/RASP-решений;
- Внедрение quality gates и security gates для автоматизированного контроля безопасности;
- Развитие подхода Shift Left - интеграция проверок безопасности на ранних этапах разработки;
- Анализ результатов сканирования, выявление реальных уязвимостей и работа с false positive;
- Проведение ревью кода с точки зрения информационной безопасности;
- Внедрение локальных LLM-моделей и AI-инструментов в процессы разработки и анализа безопасности;
- Участие в обеспечении безопасности инфраструктуры Docker/Kubernetes;
- Разработка и внедрение метрик эффективности AppSec/DevSecOps;
- Подготовка регламентов, чек-листов и инструкций по безопасной разработке;
- Взаимодействие с командами разработки и сопровождения критичных изменений;
- Участие в формировании и развитии AppSec-команды.
- Опыт работы в сфере AppSec / DevSecOps / Application Security от 3 лет;
- Практический опыт построения AppSec-команды с нуля;
- Хорошее понимание принципов SSDLC и безопасной разработки;
- Опыт внедрения и настройки SAST, SCA, DAST, IAST или аналогичных решений;
- Практический опыт работы с SonarQube или аналогичными статическими анализаторами, включая написание правил;
- Опыт работы с GitLab CI/CD, понимание принципов построения CI/CD-пайплайнов;
- Опыт настройки quality gates и security gates;
- Знание OWASP Top 10, ASVS, CWE, CVE, CVSS;
- Умение анализировать результаты сканеров и отличать реальные риски от false positive;
- Уверенное понимание Docker и Kubernetes;
- Опыт работы с локальными LLM: Ollama, vLLM, llama.cpp, Open WebUI, Code LLM и агентными инструментами;
- Понимание основных рисков при использовании LLM: prompt injection, утечки данных, supply chain risks, генерация небезопасного кода;
- Опыт внедрения RASP/IAST-решений;
- Опыт построения и использования метрик AppSec/DevSecOps;
- Опыт взаимодействия с командами разработки.
- Бесплатный тренажерный зал в головном офисе;
- Добровольное медицинское страхование (ДМС);
- Льготные программы кредитований для сотрудников;
- Бесплатные тренинги и программы обучения;
- 5 дополнительных оплачиваемых дней отпуска. В итоге ежегодный оплачиваемый отпуск составит 29 календарных дней.
Free account
Stop reading job ads. Get the ones that fit.
One free account turns this page into a shortlist built around your stack, your level and your pay.
Match on every job. Stack, seniority, pay and location, scored against your profile.
653,119 open roles. Read straight off company career pages, refreshed every day.
Unlimited applications. Every one you send is tracked in one place, on-site or on a company board.
3 tailored CVs a month. Rewritten for the exact job you are applying to. Included free.
Free forever. No card. Under a minute.
Your match
How well do you fit this role?
Two answers are enough for a real match. No account needed.
Check my fit
Answers stay in this browser until you create an account.
Recommended for you based on this role
Similar stack
Same company
Almaty
≈ $22k – $54k per year (Estimated) • Remote • Full-Time • Moscow
Python
C++
Bash
Python
bandit
C++
CMake
DevOps
GitLab CI
CI/CD
Jenkins
Cybersecurity
SonarQube
Semgrep
SBOM
Apply
Test Automation Engineer
1 day ago
≈ $18k – $46k per year (Estimated) • In office • 3+ years exp • Bachelor's Degree • Bengaluru
Python
Go
Java
Mobile
JUnit
DevOps
Prometheus
GitLab CI
CI/CD
Jenkins
Docker
Kubernetes
Grafana
QA
Selenium
Playwright
Pytest
Robot Framework
Apply
≈ $19k – $36k per year (Estimated) • In office • Full-Time • 3+ years exp • Rostov-on-Don
Java
Kotlin
Java
Spring Boot
Hibernate
Spring Security
Spring Cloud
Kotlin
Mockito
Databases
PostgreSQL
Apache Kafka
Mobile
JUnit
DevOps
Rest API
Prometheus
WebSockets
GitLab CI
CI/CD
Docker
Grafana
IoT
MQTT
Apply
Senior LLM Backend Engineer
1 day ago
≈ $33k – $64k per year (Estimated) • Remote • Full-Time • 5+ years exp • Moscow
Python
Python
FastAPI
AI/ML
Model Context Protocol
vLLM
Function Calling
SGLang
LLM
OpenAI
LLM Guardrails
DevOps
Platform Engineering
SLI/SLO/SLA
Apply
≈ $32k – $64k per year (Estimated) • Remote • Full-Time • 3+ years exp • Moscow
Python
SQL
AI/ML
llama.cpp
LLM
RAG
Triton
Apply
≈ $8.5k – $20k per year (Estimated) • In office • Full-Time • 1+ year exp • Almaty
Apply
≈ $18k – $43k per year (Estimated) • In office • Almaty
Design
Figma
Management
Miro
Jira
Scrum
Kanban
Apply
Office Manager
1 day ago
≈ $9.5k – $22k per year (Estimated) • In office • Full-Time • Almaty
Management
Slack
Notion
Google Calendar
Google Sheets
Apply
Junior Learning Support Specialist
1 day ago
$12k – $16k per year (net) • Remote • Full-Time • PhD • Almaty
Apply
≈ $15k – $45k per year (Estimated) • In office • Full-Time • Bachelor's Degree • Almaty
Apply
$36k – $60k per year (net) • Remote/Hybrid • Full-Time • Almaty
Game Dev
Unity
Design
Figma
Apply
Графический дизайнер
1 day ago
up to $19k per year (net) • In office • Full-Time • 4+ years exp • Almaty
AI/ML
Claude
Design
Adobe Photoshop
Adobe Illustrator
Figma
Adobe InDesign
Apply
This is one of many
653,119 more open roles from verified company boards, updated every day.