Эксперт отдела DevSecOps
Евразийский банк, АО · Алматы ·
- Work mode
- Onsite
- Category
- Security
Обязанности:
- Выстраивание и развитие процессов SSDLC (Secure Software Development Lifecycle);
- Внедрение и сопровождение практик DevSecOps / AppSec на всех этапах разработки;
- Интеграция инструментов безопасности в CI/CD-пайплайны;
- Настройка и развитие SAST, DAST, SCA, а также при необходимости IAST/RASP-решений;
- Внедрение quality gates и security gates для автоматизированного контроля безопасности;
- Развитие подхода Shift Left - интеграция проверок безопасности на ранних этапах разработки;
- Анализ результатов сканирования, выявление реальных уязвимостей и работа с false positive;
- Проведение ревью кода с точки зрения информационной безопасности;
- Внедрение локальных LLM-моделей и AI-инструментов в процессы разработки и анализа безопасности;
- Участие в обеспечении безопасности инфраструктуры Docker/Kubernetes;
- Разработка и внедрение метрик эффективности AppSec/DevSecOps;
- Подготовка регламентов, чек-листов и инструкций по безопасной разработке;
- Взаимодействие с командами разработки и сопровождения критичных изменений;
- Участие в формировании и развитии AppSec-команды.
- Опыт работы в сфере AppSec / DevSecOps / Application Security от 3 лет;
- Практический опыт построения AppSec-команды с нуля;
- Хорошее понимание принципов SSDLC и безопасной разработки;
- Опыт внедрения и настройки SAST, SCA, DAST, IAST или аналогичных решений;
- Практический опыт работы с SonarQube или аналогичными статическими анализаторами, включая написание правил;
- Опыт работы с GitLab CI/CD, понимание принципов построения CI/CD-пайплайнов;
- Опыт настройки quality gates и security gates;
- Знание OWASP Top 10, ASVS, CWE, CVE, CVSS;
- Умение анализировать результаты сканеров и отличать реальные риски от false positive;
- Уверенное понимание Docker и Kubernetes;
- Опыт работы с локальными LLM: Ollama, vLLM, llama.cpp, Open WebUI, Code LLM и агентными инструментами;
- Понимание основных рисков при использовании LLM: prompt injection, утечки данных, supply chain risks, генерация небезопасного кода;
- Опыт внедрения RASP/IAST-решений;
- Опыт построения и использования метрик AppSec/DevSecOps;
- Опыт взаимодействия с командами разработки.
- Бесплатный тренажерный зал в головном офисе;
- Добровольное медицинское страхование (ДМС);
- Льготные программы кредитований для сотрудников;
- Бесплатные тренинги и программы обучения;
- 5 дополнительных оплачиваемых дней отпуска. В итоге ежегодный оплачиваемый отпуск составит 29 календарных дней.