DevSecOps Engineer на удаленную работу

СберЗдоровье - аккредитованная It-компания, крупнейшая в России Digital Health платформа, объединяющая различные сервисы цифровой медицины.
Сервис начал свою работу в 2012 году под брендом DocDoc. Мы помогли миллионам людей получить помощь и продолжаем повышать качество медицинских услуг.
Об It в цифрах:
3 бизнес-направления;
15+ команд (каждая наша команда кросс-функциональная, 7-12 человек, включает в себя Qa, DevOps, аналитиков, архитекторов, Web/Mobile разработчиков и конечно же своего Pm);
250+ It специалистов (devops, manual/auto Qa, web/mobile devs, backend devs, аналитики и архитекторы) из 40+ городов;
Чтобы система была безопасней, а наши пользователи — счастливей, мы открыли вакансию DevSecOps.
Почему у нас интересно? Потому, что у нас современный и востребованный продукт.
В рамках продуктовой команды вы будете заниматься:

• Участвовать в процессе развертывания и встраивания в конвейер Sast/Sca/Dast-решений;
• Внедрять и развивать технические решения для обеспечения кибербезопасности инфраструктуры;
• Консультировать команды разработки по вопросам безопасности, проводить анализ кода разрабатываемых приложений;
• Проводить анализ применимости угроз и рисков Иб;
• Взаимодействовать с проектными командами и devops инженерами по вопросам реализации AppSec практик;
• Участвовать в проектировании и согласовании архитектуры разрабатываемых приложений в части Иб.

Что для нас важно?
Понимание области Application Security, знание и умение находить основные уязвимости из Owasp Top 10 и Cwe/Sans Top 25;
Опыт работы с системами безопасности и security-сканерами Sast (Ptai/ Semgrep/CodeQl), Sca (Dependency Check/Track, CycloneDx), Dast (Zap);
Опыт создания метрик и дашбордов Ssdlc;
Опыт системного администрирования Ос (Linux, Windows) и понимание внутренних механизмов безопасности;
Опыт написания скриптов для автоматизации задач (Python, Bash);
Опыт работы с системами контроля версий (Git);
Практические навыки в построении Ci/Cd (Jenkins, GitLab);
Практические навыки настройки и обеспечения безопасности Docker/Kubernetes;
Опыт работы с системами управления политиками безопасности K8S (Opa/Gatekeeper, Kyverno);
Опыт работы с Hashicorp Vault;
Понимание концепций инфраструктура как код (Terraform, Ansible).
Что тебе может дать СберЗдоровье:

• Возможность развития в команде ведущей MedTech-компании России.
  
• Свободный выбор рабочего формата: удалённый внутри страны или гибридный в Москве.
  
• Офис на набережной рядом с метро «Автозаводская».
  
• Корпоративное медицинское решение в любом городе страны со стоматологией и психологами.
  
• Поддерживаем активный образ жизни: выбирай виды спорта по душе (корпоративные команды, компенсация абонемента).
  
• Оплата профильного обучения и конференций.
  
• Скидки и бенефиты от наших партнёров.
  
• Оплачиваемые курсы английского языка.
  
• Льготная ипотека.
  

Приятное дополнение:

• Всегда поддержим, если ты захочешь посетить профильные конференции, и, тем более, выступить на них.
  
• Мы общаемся на “ты”, не любим бюрократию и всегда помогаем друг другу.
  

Требуется devsecops engineer на удаленную работу

Web-разработчик, web-программист, программист python, разработчик, web-developer, программист, developer python, developer