Job Description

Группа Rubytech — лидирующий производитель программно-аппаратных комплексов и разработчик технологий для высоконагруженных ИТ-инфраструктур. Мы выпускаем собственную линейку ПАК Скала^р, а также строим и защищаем от киберугроз инфраструктуру, обеспечивая бесперебойную работу крупного бизнеса и государственных организаций.

Вам предстоит:

• Выстраивать и развивать процессы безопасной разработки: SSDLC, security gates, требования к безопасной разработке, ГОСТ Р 56939— 2024;
• Внедрять и сопровождать security-инструменты в CI/CD-пайплайнах;
Настраивать и развивать проверки:
• SAST;
• DAST;
• SCA;
• secret detection;
• container security;
• IaC / Kubernetes security.
• Анализировать результаты сканирований, валидировать сработки и готовить рекомендации для разработки;
• Работать с уязвимостями в исходном коде, зависимостях, Docker-образах и Kubernetes-конфигурациях;
• Проводить