Dev Sec Ops

ПАО Ростелеком – крупнейший оператор связи и облачных решений в России. Компания активно участвует в цифровизации государственных информационных систем, предлагая комплексные решения для реализации федеральных проектов. В управлении компании находятся новейшие технологии, и она стремится повысить уровень информационной безопасности в своей инфраструктуре, внедряя современные инструменты и подходы.

Среди ключевых направлений работы – проектирование, создание и сопровождение государственных информационных систем, а также развитие цифровых платформ для надежной обработки данных.

Ключевые факты:

• Основание: 1993 год
• Число сотрудников: более 10000
• Обслуживаемые клиенты: более 30 миллионов

В команде ПАО Ростелеком открыта вакансия на позицию DevSecOps. Данная команда отвечает за внедрение и обеспечение процессов безопасной разработки (SSDLC) в проектирование информационных систем. Сотрудники команды работают с различными инструментами обеспечения безопасности разработки, чтобы гарантировать высокую защиту программного обеспечения от уязвимостей.

Основные задачи команды включают установку и настройку инструментов SAST, DAST и SCA, а также создание и поддержку компонентов в системах непрерывной интеграции и доставки (CI/CD). Также команда обучает сотрудников безопасной разработке и реагирует на инциденты, связанные с нарушениями в этой области.

Чем предстоит заниматься:

• Обеспечение процесса безопасной разработки с использованием различных подходов и инструментов.
• Интеграция средств DevSecOps в pipeline разработки со стороны команд.
• Обучение сотрудников методам и средствам безопасной разработки.
• Идентификация уязвимостей и работа по их устранению.

Что мы предлагаем:

• Работа в аккредитованной ИТ-компании, дочерней от Ростелекома.
• Пятидневная рабочая неделя с выходными.
• Офисный формат работы.
• ДМС с расширенными услугами после испытательного срока.
• Компенсация на обучение и спорт.
• Возможность участия в конференциях и митапах для повышения квалификации.