DevSecOps Engineer — автоматизация сканирования безопасности@ Wildberries

О позиции

DevSecOps Engineer — это важная роль в команде Wildberries, которая не просто является маркетплейсом, а представляет собой огромную технологическую экосистему с более чем 500 продуктами и около 50 тысячами репозиториев. Мы ищем сильного инженера, который будет участвовать в организации сканирований безопасности на всех этапах жизненного цикла продуктов. Ваша задача — обеспечить безопасность и защиту данных, а также оптимизировать процессы сканирования.

Чем вы будете заниматься

• Участие в разработке и развитии платформы для автоматизированного сканирования кода и артефактов.
• Развитие инструментов и правил сканирования исходного кода и компонентов.
• Ресерч и внедрение современных практик сканирования с использованием AI/LLM и агентских решений.
• Консультирование команд разработки по вопросам безопасности и устранению уязвимостей.
• Улучшение и поддержка процесса управления уязвимостями в масштабах десятков тысяч репозиториев.

Требования

• Опыт развития инструментов и правил сканирования с упором на статический анализ.
• Навык написания и доработки правил для SAST-анализаторов (любой инструмент), понимание taint-анализа.
• Опыт работы с SCA и DAST, настройкой сканеров под разные языки и стеки.
• Разработка и автоматизация на любом языке (Bash, Python или Go).
• Понимание жизненного цикла безопасной разработки.

Будет плюсом

• Знание современных подходов к безопасности и защиты данных.
• Опыт работы в крупных проектах с высокими требованиями к безопасности.
• Навыки работы с облачными платформами и контейнеризацией.

Что мы предлагаем

• Полная удаленка или гибрид с офисами в Москве и Санкт-Петербурге.
• Оформление в аккредитованную IT-компанию с поддержкой условий IT-ипотеки.
• Бесплатное питание в офисах, ДМС со стоматологией после испытательного срока.
• Оплачиваемые Day Off, корпоративное обучение и IT-мероприятия.
• Еженедельные развлекательные события — от бизнес-завтраков до просмотра фильмов на проекторе в офисах.