инженер по информационной безопасности

Продуктовая команда YADRO развивает направление искусственного интеллекта.

• Строить DevSecOps-процессы и реализовывать проекты для Дивизиона Искусственного Интеллекта;
• Разрабатывать бизнес-процессы, архитектуру и интеграцию инструментального стека в рамках DevSecOps-процессов;
• Внедрять практики безопасной разработки в процессы разработки ПО;
• Внедрять и использовать инструменты SAST/DAST/OSA/SCA/CA/ASOC;
• Встраивать инструменты в текущие процессы поддержки разработки и существующие CI/CD-конвейеры;
• Создавать новые CI/CD-конвейеры;
• Реализовывать DevSecOps «под ключ»;
• Разрабатывать документацию.

• Опыт работы Application Security-инженером;
• Опыт работы DevOps-инженером;
• Хорошее понимание веб-технологий;
• Экспертные знания OWASP и Top 10 уязвимостей, а также способов их эксплуатации;
• Глубокое понимание процессов DevSecOps и опыт их построения с нуля;
• Опыт работы с DevOps-инструментами: Jenkins/GitLab CI, стеком Atlassian, Docker, Kubernetes;
• Опыт работы с DevSecOps-инструментами;
• Будет плюсом понимание Document Object Model (DOM), опыт написания SPA-приложений с использованием JavaScript.

• ДМС со стоматологией с первых дней работы;
• Льготные условия страхования близких;
• Возможность взять day off для восстановления здоровья;
• Консультации юристов;
• Сессии с психологом;
• Помощь экспертов по ЗОЖ и управлению личными финансами;
• Премии за патенты и изобретения;
• Учебный портал с лекциями от экспертов;
• Участие в топовых конференциях;
• Изучение английского;
• Дополнительное профессиональное обучение на внешних курсах;
• Частичная компенсация расходов на тренировки, творческие уроки и соревнования;
• Скидки от партнёров на рестораны, фитнес-клубы, сервисы доставки и онлайн-кинотеатры.