Python Engineer

Про посаду

Ми шукаємо Python Engineer, щоб брати участь у роботі follow-the-sun DevSecOps поду, писати Python скрипти для інтеграції SAST, DAST та SCA security gates у CI/CD трубопроводи та налаштовувати скануючі інструменти для зменшення хибних спрацьовувань. Ви будете розгортати автоматизовані захищені базові лінії та надавати керівництво з виправлення коду для команд розробників, працюючи з мінімальним наглядом над складними завданнями з написання скриптів та інтеграції. Ця роль вимагає 3–5 років досвіду роботи в сфері програмної інженерії з високою володінням Python та знайомством з CI/CD.

Обов'язки

• Написання та підтримка скриптів, необхідних для безперебійної інтеграції security gates (SAST, DAST, SCA) у трубопровід CI/CD;
• Постійне налаштування та конфігурування існуючих скануючих інструментів безпеки для усунення хибних спрацьовувань та надання високоточних сповіщень;
• Допомога у написанні та розгортанні автоматизованих захищених базових ліній та безпечних паттернів кодування;
• Праця безпосередньо з командами розробників продуктів для надання практичних рекомендацій щодо виправлення коду на Java та Python.

Вимоги

• 3–5 років комерційного досвіду в програмній інженерії;
• Глибоке володіння написанням коду на Python для автоматизації та написання скриптів;
• Знання сучасних інструментів оркестрації CI/CD та практичний досвід взаємодії з фреймворками оцінки вразливості;
• Здатність працювати з мінімальним наглядом у щоденній роботі, надійно виконуючи складні завдання з написання скриптів та інтеграції;
• Високий рівень англійської мови.

Буде плюсом

• Досвід у DevSecOps або Application Security;
• Здатність комфортно читати та орієнтуватися у вихідному коді Java;
• Практичний досвід роботи з платформами CNAPP або ASPM, такими як Wiz;
• Базове розуміння моделювання загроз додатків.

Ми пропонуємо

• Зростання без обмежень: розвивайте свої навички за допомогою наставництва, внутрішніх TechTalks, складних проектів та щорічного бюджету на навчання
• Конкурентоспроможна компенсація: отримуйте визнання, яке відображає ваші навички та вплив, з регулярними перевірками ефективності та компенсації
• Гнучкість: працюйте 100% віддалено з гнучними годинами, які підтримують фокус, автономність та здоровий ритм роботи
• Значущі, сучасні проекти: створюйте впливові продукти, використовуючи сучасні технології разом з глобальними командами та провідними брендами
• Колаборативна культура: приєднуйтеся до підтримуючого середовища з нульовим мікрокеруванням, де ідеї вітаються, а внески визнаються
• Догляд за добробутом та підтримка: отримайте доступ до місцевих програм охорони здоров'я та персоналізованої підтримки, орієнтованої на людей, відповідно до вашого місцезнаходження

Про компанію

У Morgan Stanley ми прагнемо створити різноманітне та інклюзивне робочі місце, де кожен відчуває себе цінним та повноваженим. Наша глобальна присутність та інноваційні проекти забезпечують динамічне середовище для професійного зростання та розвитку.