Инженер-программист (DevSecOps) в ГКУ Сахалинской области

Инженер-программист (DevSecOps) — обеспечение безопасности на всех этапах разработки ПО в государственном учреждении.

Обязанности:

• Проводить комплексное тестирование безопасности исходного кода: статический (SAST) и динамический (DAST) анализ, анализ состава ПО (SCA) для выявления уязвимостей в зависимостях, а также code review.
• Интегрировать инструменты безопасности в CI/CD: настраивать, внедрять и сопровождать автоматические проверки на этапах разработки, сборки и развертывания.
• Участвовать в DevSecOps-процессах: внедрять практики безопасной разработки, контролировать соблюдение стандартов информационной безопасности.
• Автоматизировать задачи тестирования и анализа с помощью скриптов и утилит.
• Управлять уязвимостями: вести реестр, оценивать по CVSS, взаимодействовать с разработчиками для устранения проблем.
• Готовить и актуализировать техническую документацию, регламенты, чек-листы.
• Участвовать в закупочных процедурах в рамках компетенции.

Требования: высшее образование (специалитет/магистратура), опыт от 1 года. Владение методами тестирования безопасности (SAST, DAST, SCA), опыт code review. Понимание CI/CD и DevOps-практик, навыки интеграции инструментов анализа безопасности. Умение программировать и автоматизировать задачи. Опыт классификации уязвимостей (CVSS) и взаимодействия с разработчиками. Навыки составления технической документации и регламентов.