DevSecOps in secure software development

ГНИВЦ; United States; Hybrid; USD 22,000 - 44,000; Full time

Benefits offered by this job

ДМС

Оплата отпусков

Больничные выплаты

Дополнительные выходные

Обучение и сертификации

Job summary

GNIVC ищет специалиста по информационной безопасности для поддержки безопасной разработки и защиты инфраструктуры. В обязанности входит анализ угроз, настройка и эксплуатация средств обеспечения SSDLC, а также автоматизация процессов безопасности с применением ИИ.

Кандидат должен владеть Docker/Kubernetes, REST API и Linux, иметь опыт в OWASP Top 10 и знание регуляторов (ГОСТ РБПО, 117). Предусмотрены гибридный формат и конкурентная оплата труда.

Qualifications

• Опыт в информационной безопасности от 2 лет в ролях DevSecOps/AppSec.
• Практический опыт работы с CI/CD пайплайнами и инструментами безопасности (SAST/SCA/DAST, secret scan).
• Опыт работы с Docker, Kubernetes, REST API, Linux.

Responsibilities

• Обеспечение процесса безопасной разработки (SSDLC).
• Анализ угроз и рисков в разрабатываемых приложениях.

Skills

Threat modeling

SSDLC

Python scripting

Container security

Tools

Docker

Kubernetes

REST API

Linux

Job description

Описание

IT-компания GNIVC - партнер государственных компаний и лидеров российского бизнеса, разработчик и системный интегратор крупнейших государственных информационных систем, а также коммерческих решений для налогового мониторинга. Компания входит в ТОП-100 лучших работодателей страны и на 9-м месте в категории «IT-компании» 2025 года по рейтингу работодателей hh.ru среди крупных компаний; Мы в 25% лучших по уровню счастья среди компаний отрасли IT и России 2025 по версии Happy Job;

Задачи

обеспечение процесса безопасной разработки (SSDLC) анализ угроз и рисков в разрабатываемых приложениях, разработка и внедрение мер защиты контейнерной инфраструктуры тестирование ПО и инфраструктуры на безопасность тестирование, настройка и эксплуатация средств обеспечения SSDLC автоматизация процессов безопасности с использованием ИИ, включая применение ИИ-ассистентов для разработки и тестирования подготовка рекомендаций и контроль выполнения требований регуляторов (включая приказ ФСТЭК 117) консультация и помощь командам разработки в части обеспечения прикладной безопасности

Требования

опыт в информационной безопасности от 2 лет в ролях DevSecOps/AppSec практический опыт работы с CI/CD пайплайнами и инструментами безопасности (SAST/SCA/DAST, secret scan) опыт использования open-source инструментов безопасности опыт работы с Docker, Kubernetes, REST API, Linux понимание уязвимостей из OWASP Top 10 for LLM и OWASP TOP 10 знание требований регуляторов (ГОСТ РБПО, 117 приказ ФСТЭК) и понимание их практического применения навыки анализа архитектуры и подготовки технической документации (модели угроз, схемы взаимодействия, регламенты, плейбуки) владение Python или другим языком для написания скриптов автоматизации, тестирования и анализа внутренних сервисов готовность разбираться в новых инструментах, технологиях и фреймворках, а также участвовать в разработке внутренних стандартов и методологий по безопасности ПО Будет плюсом: наличие собственных решений или проектов в публичных VCS

Условия

возможность работы удаленно на территории РФ или по гибридному графику пятидневная рабочая неделя (пн.–чт. с 09:00 до 18:00, пт. с 09:00 до 16:45) конкурентная заработная плата по результатам собеседования, а также премии за эффективную работу и достигнутые результаты полное соблюдение требований ТК РФ, включая оплачиваемые отпуска (с дополнительной выплатой 50% от оклада после 11 месяцев работы в Компании) и выплату заработной платы дважды в месяц компенсация больничного листа продолжительностью до 7 дней с сохранением полной оплаты, эквивалентной рабочему дню добровольное медицинское страхование (ДМС) по окончании испытательного срока, с широким перечнем ведущих медицинских учреждений, включая качественную стоматологию возмещение до 50% затрат на занятия спортом профессиональное обучение и сертификация за счет компании организация внутренних и внешних митапов, хакатонов, конференций, семинаров и тренингов партнерские программы по изучению иностранных языков и развитию профессиональных навыков от Skyeng и Skillbox доступ к корпоративной библиотеке на платформе Alpina Digital возможность взять 5 дополнительных оплачиваемых выходных (ресурсных) дней в течение календарного года (с 1 января до 31 декабря) для сотрудников, проработавших в компании более 11 месяцев