Компания

Одна из самых быстроразвивающихся на российском рынке Информационной Безопасности компания, занимает ТОП-2 в рейтинге российских быстрорастущих технологических компаний, в поиске специалиста на позицию DevSecOps.

Задачи:

• Проектирование ИБ-решений по направлению DevSecOps.
• Разработка презентационных материалов и участие во встречах с потенциальными заказчиками.
• Разработка архитектуры решений и методов реализации.
• Формирование предложений по оптимизации и развитию систем безопасной разработки у Заказчиков.
• Участие во внедрении при реализации проектов.
• Разработка проектной документации.
• Анализ новых технологий и решений, разработка новых и совершенствование существующих услуг
• Разворачивание тестовых стендов и тестирование новых продуктов

Требования

• Понимание принципов микросервисной архитектуры
• Опыт участия в проектах внедрения решений информационной безопасности, в частности в построении, внедрении, поддержки и модернизации подходов SSDLC или DevSecOps
• Опыт работы с DevSecOps продуктами (SAST, DAST, SCA)
• Опыт аудита и внедрения средств безопасности в кластера Kubernetes
• Опыт работы с системами Linux (Debian/Ubuntu/Centos) на уверенном уровне
• Владение основными инструментами DevOps (Nexus/JFrog, Gitlab/Jenkins, Ansible) и понимание принципов CI/CD
• Опыт работы с API
• Знание основных принципов безопасности веб-приложений, CWE, OWASP

Будет плюсом:

• Навыки написания скриптов Python, Bash
• Опыт построения CI/CD с использованием DevSecOps продуктов
• Опыт разработки проектных решений и рабочей документации

Проект компании, специализирующейся в поисковом продвижении компаний - лидеров рынка.

Обязанности:

• Аудит инфраструктуры клиентов и используемых сервисов ИБ, анализ полученной информации, подготовка отчетов.
• Составление плана работ, архитектуры работы сервисов и взаимодействия.
• Развертывание и настройка продуктов стека Microsoft Security\Compliance, интеграция с инфраструктурой.
• Оказание консультационной поддержки по сервисам информационной безопасности и помощь в настройке (правил, политик, конфигураций и т.д.)

Требования:

• Опыт участия в проектах на базе сервисов безопасности компании Microsoft.
• Знание локальной инфраструктуры Microsoft, в первую очередь AD, SCCM, CA, RMS.
• Знание и практический опыт интеграции и настройки сервисов из пакета Microsoft 365 c локальной инфраструктурой.
• Способность свободно вести переговоры и работать с русскоговорящими и англоговорящими заказчиками, знание языка не ниже уровня B2.
• Знание и практический опыт по настройке, управлению и поддержке стека Microsoft Security\Compliance:

1. Обязательно знание: Microsoft 365 Defender (Defender for Endpoint, Defender for Office, Defender for Identity, Defender for Cloud Apps); Microsoft Entra.
2. Желательно знание: Microsoft Defender for Cloud; Microsoft Sentinel; Microsoft Intune; Microsoft Purview.

Обязательно наличие сертификатов: Microsoft 365 Certified: Security Administrator Associate.

Желательно наличие сертификатов: Microsoft Security Operations Analyst; Microsoft Identity and Access Administrator; Microsoft Information Protection Administrator.

Проект крупного страхового сервиса.

Задачи и требования:

• Опыт работы в тестировании и автотестировании.

• Опыт работы с инструментами по управлению тестированием.

• Опыт тестирования frontend и backend.

• Опыт настройки инфраструктуры для запуска автотестов и предоставления отчетности (Jenkins + Allure2).

• Опыт настройки и поддержания параллельного запуска автотестов.

• Понимание принципов работы и построения клиент-серверных приложений и микросервисной архитектуры.

• Опыт функционального тестирования ПО.

• Опыт тестирования сложных интеграционных систем.

• Опыт управления группой в рамках автоматизации тестирования.

• Опыт разработки документации тестирования.

• Составление отчетов о тестировании, предоставление промежуточных статусов по тестированию.

• Навык анализа и локализации выявленных ошибок, в том числе и при проведении интеграционного тестирования.

• Навык анализа требований, и разработки тестовых сценариев на их основе. Оценка трудозатрат по тестированию.

• Навык исполнения тестовых сценариев в информационных системах.

• Навык выявления и эскалации проблем и рисков тестирования.

• Понимание особенностей работы REST-интерфейсов/SOAP.

• Знание и навыки работы с БД (SQL).

• JavaScript в рамках автотестирования.

• Selenium Webdriver, понимание модели DOM.

• Опыт TestNG или JUnit, Maven или Gradle.

• Владение следующими инструментами: Postman, Swagger, Jenkins, fiddler, WinSCP илиmPutty, Gems, Git.

• Опыт работы по методологии Scrum.

Для работы на банковском проекте требуется IOS разработчик уровня Team Lead.

Проект - это мобильный банк (интернет банк, API) для юридических лиц, которые являются партнерами банка.

Сейчас над проектом работает порядка 60 scrum команд, которые поделены на 5 стримов по бизнес тематике. Команда новая. В подчинении будет около 5-7 разработчиков, всего около 20, каждый находится в своей команде со своим продуктом.

Стек: Swift/UIKit/MVVM/CocoaPods/SnapKit/Quick/Nimble/SnapshotTesting/Apache Thrift/Jenkins/Jira/Confluence/Bitbucket.

Обязанности:

• Формировать бэклог технологических задач;
• Проводить ревью решений и архитектуры; ⁃ исполнять технологическую стратгию ИТ продуктов;
• Контролировать соблюдение производственного процесса, метрик и kpi команд;
• Проводить 1-2-1 встречи;
• Проводить найм новых участников команд;
• Формировать, а затем контролировать выполнение индивидуальных планов развития;
• Управлять рисками по информационной безопасности, производительности и стабильности ИТ продуктов;
• Решать операционные вопросы ИТ продуктов, команд и сотрудников;
• Формировать ресурсный план.

Требования:

• Опыт управления и организации работы кроссфункциональной команды от 3 лет;
• Swift, iOS SDK
• Опыт работы по Agile методологии;
• Опыт планирования, постановки и контроля исполнения задач командой;
• Опыт внедрения и вывода ИТ сервисов, или продуктов в промышленную эксплуатацию;
• Опыт разработки на Swift от 5 лет;
• Опыт участия в процессах код ревью, умение разбираться в чужом коде, умение рефакторить чужой код;
• Опыт написания Unit/UI-тестов; - Опыт работы/настройки мобильного CI/CD.