компания skill hub обязанности: консультирование клиентов по модельному ряду, комплектациям, техническим характеристикам и преимуществам автомобилей. ...
Эксперт отдела DevSecOps
Описание вакансии
Обязанности:
- Выстраивание и развитие процессов SSDLC (Secure Software Development Lifecycle);
- Внедрение и сопровождение практик DevSecOps / AppSec на всех этапах разработки;
- Интеграция инструментов безопасности в CI/CD-пайплайны;
- Настройка и развитие SAST, DAST, SCA, а также при необходимости IAST/RASP-решений;
- Внедрение quality gates и security gates для автоматизированного контроля безопасности;
- Развитие подхода Shift Left - интеграция проверок безопасности на ранних этапах разработки;
- Анализ результатов сканирования, выявление реальных уязвимостей и работа с false positive;
- Проведение ревью кода с точки зрения информационной безопасности;
- Внедрение локальных LLM-моделей и AI-инструментов в процессы разработки и анализа безопасности;
- Участие в обеспечении безопасности инфраструктуры Docker/Kubernetes;
- Разработка и внедрение метрик эффективности AppSec/DevSecOps;
- Подготовка регламентов, чек-листов и инструкций по безопасной разработке;
- Взаимодействие с командами разработки и сопровождения критичных изменений;
- Участие в формировании и развитии AppSec-команды.
- Опыт работы в сфере AppSec / DevSecOps / Application Security от 3 лет;
- Практический опыт построения AppSec-команды с нуля;
- Хорошее понимание принципов SSDLC и безопасной разработки;
- Опыт внедрения и настройки SAST, SCA, DAST, IAST или аналогичных решений;
- Практический опыт работы с SonarQube или аналогичными статическими анализаторами, включая написание правил;
- Опыт работы с GitLab CI/CD, понимание принципов построения CI/CD-пайплайнов;
- Опыт настройки quality gates и security gates;
- Знание OWASP Top 10, ASVS, CWE, CVE, CVSS;
- Умение анализировать результаты сканеров и отличать реальные риски от false positive;
- Уверенное понимание Docker и Kubernetes;
- Опыт работы с локальными LLM: Ollama, vLLM, llama.cpp, Open WebUI, Code LLM и агентными инструментами;
- Понимание основных рисков при использовании LLM: prompt injection, утечки данных, supply chain risks, генерация небезопасного кода;
- Опыт внедрения RASP/IAST-решений;
- Опыт построения и использования метрик AppSec/DevSecOps;
- Опыт взаимодействия с командами разработки.
- Бесплатный тренажерный зал в головном офисе;
- Добровольное медицинское страхование (ДМС);
- Льготные программы кредитований для сотрудников;
- Бесплатные тренинги и программы обучения;
- 5 дополнительных оплачиваемых дней отпуска. В итоге ежегодный оплачиваемый отпуск составит 29 календарных дней.
Метки
О компании «Евразийский банк, АО»
Eurasian bank – универсальный коммерческий банк, входит в десятку крупнейших казахстанских банков. Банк развивается с фокусом на розничный бизнес, лидирует в автокредитовании, карточных продуктах, POS-кредитовании. Оказывает полный спектр услуг корпоративным клиентам и МСБ.
Банк в цифрах:
- нам 24 года, и мы смогли занять свою нишу на высококонкурентном рынке финансовых услуг, создав сильный узнаваемый банковский бренд;
- 16 филиалов и 114 отделений на сегодняшний день оказывают услуги клиентами Банка;
- 5 000 профессионалов в команде Eurasian Bank, которые стремятся каждый день достигать поставленных целей и совершенствовать продукты, услуги и качество сервиса для клиентов.
В 2017 году Eurasian Bank принял новую стратегию развития, которая базируется на 3 простых целях:
· Лучший работодатель
· Самый удобный банк для клиентов
· Доходный для инвесторов и акционеров
Верность выбранной стратегии и устойчивость развития банка отмечена международными рейтинговыми агентствами: 27 июня 2018 года Standard & Poor’s подтвердил долгосрочный кредитный рейтинг банка на уровне B/B, прогноз по рейтингу — на уровне kzBB+ по национальной шкале.
Присоединяйтесь к семье Eurasian Bank и оцените преимущества работы в одном из динамично развивающихся финансовых институтов страны.
Банк предлагает сотрудникам:
Официальное трудоустройство, конкурентную заработную плату и регулярные пенсионные отчисления;
Бонусы и программы лояльности для сотрудников, а также поощрения в виде конкурсных активностей;
Для любителей спорта, участие в корпоративном чемпионате по мини-футболу;
Льготное корпоративное кредитование;
Бесплатное посещение собственного фитнес-зала для сотрудников Алматы;
Добровольное медицинское страхование сотрудников;
Участие в интересных проектах и работу в компании, выстраивающей digital-будущее;
Профессиональное и личностное развитие в Корпоративном университете Банка;
Неравнодушие и заботу коллег.
На странице банка опубликован список актуальных вакансий: выберите нужный город и просмотрите вакансии, возможно, успешная карьера всего в паре кликов от вас.
Мы ждем вас в euFamily,
HR команда Eurasian Bank
