Напиши текст вакансии для должности "Эксперт DevSecOps". Название компании: "X5 RETAIL GROUP". Расположение: Москва. График работы: Полный день. Опыт работы: От 1 года до 3 лет. Ключевые навыки: 'Информационная безопасность', 'Information Security', 'Kubernetes', 'CI/CD', 'Внутренний аудит информационных систем'

X5 Group - лидер офлайн- и онлайн-рынка продуктов питания. Мы управляем портфелем брендов сетевых магазинов «Пятёрочка», «Перекрёсток», «Карусель», «Чижик», цифровыми бизнесами «Перекрёсток Впрок», «Около», 5Post, а также собственными службами логистики, прямого импорта и рядом цифровых сервисов для партнёров. Х5 Технологии — это отдельная бизнес-единица Х5 Group, которая отвечает за создание комплексных цифровых решений для бизнес-единиц Х5. Наша команда — это 3000+ специалистов по информационным технологиям и большим данным. Мы разрабатываем решения, которые помогают десяткам миллионов людей. В рамках нашей команды DevSecOps предстоит создавать, развивать и автоматизировать процессы безопасной разработки программного обеспечения, в соответствии с которыми будут работать более 3 тысяч сотрудников! Цели должности:  Оптимизация существующих процессов ИБ для ускорения поставок ПО Интеграция проверок безопасности в процесс разработки, реализация DevSecOps подхода Повышение осведомленности команд о практиках безопасной разработки  Задачи:  Анализ текущих процессов на соответствие практикам безопасной разработки и последующая их оптимизация Развитие и автоматизация проверок безопасности различных уровней (SAST / DAST / SCA / OSA / Penetration testing / Dependency scanning /etc.) Интеграция процессов безопасной разработки в CI/CD Pipeline Участие в разработке архитектуры новых продуктов в качестве эксперта по безопасности Консультирование команд разработки и контроль устранения выявленных уязвимостей Организация обучения разработчиков и тестировщиков использованию инструментов обеспечения безопасности  Пожелания по опыту:  Опыт работы по направлению информационной безопасности не менее 3х лет Умение договариваться с различными участниками процесса (разработка / ИБ / эксплуатация) и отстаивать свою точку зрения Понимание принципов работы современных веб-приложений, процессов CI/CD и принципов безопасной разработки Secure-SDLC Опыт организации проверок безопасности для приложений, написанных на Java / Python / NodeJS языках Опыт автоматизации с использованием скриптовых языках (Bash/Python) Понимание законодательства РФ в области ИБ и знание международных стандартов и практик (ISO 2700х, NIST 800 Series, OWASP) Опыт работы с системами виртуализации (Openstack / VMWare) и контейнеризации (Docker / Openshift / Kubernetes), понимание принципов организация безопасности для таких систем приветствуется  Мы предлагаем:  гибкий график работы (на 5-6 часов совпадать с командой) возможность работать удалённо или ездить в офис на м. Волгоградский проспект возможность роста: план развития, регулярная обратная связь, 2 раза в год оценка персонала проект с обширной и интересной предметной областью (складская логистика) яркую корпоративную жизнь с большим количеством мероприятий, конкурсов и возможностей для творческой реализации: X5 Tech Bar, регулярные внутренние митапы, демо-дни, открытые микрофоны, обмен опытом через внутренние комьюнити, день IT-специалиста, программы корпоративного волонтерства, корпоративное предпринимательство X5 Idea Challenge широкий пакет ДМС (включая выезд за рубеж и стоматологию), страхование жизни и здоровья; забота о благополучии сотрудников: регулярная онлайн-йога, ежедневные онлайн-зарядки по утрам, ЗОЖ-марафоны. скидки в экосистеме бизнесов Х5 («Пятёрочка», «Перекрёсток», «Карусель», «ОКОЛО», «Много лосося», «5post», «Перекресток Впрок») программа привилегий Prime-zone (скидки на товары и услуги и специальные предложения от компаний-партнёров); материальную помощь сотрудникам, попавшим в сложную жизненную ситуацию    Присоединяйся к одной из самых быстрорастущих цифровых команд России! X5 Group. Создавай новый ритейл Узнай о нас больше в соц. сетях #X5TECH