Просмотр вакансии

Сегодня 03-07-2026 01:34

05.06.2026, 15:54

Работодатель: Сима-ленд

Город: Екатеринбург
Занятость: Полная
Опыт работы: От 3 до 6 лет

Опыт работы на стыке DevOps и ИБ (AppSec/DevSecOps) от 4 лет.
Практика внедрения SAST/DAST/SCA (Semgrep, Checkmarx, SonarQube, Trivy и аналоги).
Понимание CI/CD-инструментария: GitLab CI, Jenkins, ArgoCD, GitHub Actions.
Опыт обеспечения безопасности Kubernetes-окружений.
Знание OWASP Top 10, CWE, CVE-процессов, threat modeling.
Опыт управления командой или менторинга разработчиков в части AppSec.
Умение работать с командами разработки без конфликта: «безопасность как сервис».
Сертификации (OSCP, CEH, AWS Security, CKS) будут плюсом.

Выстраивание и сопровождение процессов безопасной разработки (SSDLC) в командах.
Внедрение и развитие инструментов SAST, DAST, SCA, IAST в CI/CD-пайплайнах.
Проведение архитектурных ревью с точки зрения безопасности, threat modeling.
Управление уязвимостями: приоритизация, контроль устранения, метрики.
Формирование стандартов, гайдлайнов и чек-листов по безопасной разработке.
Взаимодействие с командами разработки: обучение, код-ревью, культура security-first.
Работа с командами эксплуатации: безопасность инфраструктуры как кода (IaC), секреты, Kubernetes.
Организация программы Bug Bounty или внешних пентестов приложений.
Отчётность по метрикам безопасности для ИБ и продуктовых команд.

Оклад по результатам собеседования (ограничен только опытом и знаниями).
Работа в офисе 5/2.
Официальное трудоустройство с первого рабочего дня согласно ТК РФ.
Бесплатная доставка служебным транспортом утром и вечером из всех районов Екатеринбурга и ближайших городов в радиусе 100 км.
Бесплатный спортзал на территории компании, штатный тренер.
Оптовые цены на товары Гипермаркета.
Классные корпоративные мероприятия (флешмобы, концерты, спортивные соревнования, премьеры в театрах для сотрудников компании).
Пригласительные билеты на матчи ФК «Урал» и ХК «Автомобилист» как спонсорам команд.

Адрес: Екатеринбург, улица Черняховского, 86к13