О роли
Мы ищем увлечённого и ответственного DevOps Security Engineer (DevSecOps), который присоединится к нашей команде в HFM.
Задачи
•Внедрять и поддерживать меры безопасности в DevOps-среде, фокусируясь на автоматизации и интеграции.
•Тесно сотрудничать с командами разработки для эффективной интеграции практик безопасности в жизненный цикл разработки ПО.
•Настраивать и управлять средствами защиты, такими как файрволы, контроль доступа и технологии шифрования.
•Проводить оценки безопасности, регулярные сканирования на уязвимости и помогать устранять выявленные проблемы.
•Мониторить и поддерживать системы безопасности для своевременного обнаружения и реагирования на инциденты безопасности.
•Участвовать в реагировании на инциденты, применяя корректирующие действия совместно с командами DevOps и инженерии.
•Постоянно совершенствовать знания, следя за актуальными тенденциями, инструментами и технологиями безопасности.
•Делиться лучшими практиками безопасности и оказывать консультационную поддержку другим командам.
Требования
•Максимум 3 года опыта в DevOps security или IT security ролях.
•Хорошее понимание технологий безопасности, таких как файрволы, контроль доступа, SSL/TLS, SSH и IPSec.
•Знакомство со стандартами и лучшими практиками безопасности, такими как OWASP Top 10 и PCI DSS.
•Опыт использования сканеров уязвимостей и инструментов пентестинга для оценки и улучшения безопасности систем.
•Практические знания принципов DevOps, включая agile-разработку и continuous delivery пайплайны.
•Знакомство с практиками безопасного кодирования, такими как валидация входных данных и кодирование выходных данных.
•Знакомство с фреймворками безопасности, такими как NIST Cybersecurity Framework и ISO 27001.
•Готовность учиться и развиваться в сфере DevOps security.
•Базовые знания по реагированию на инциденты безопасности, включая выявление и смягчение инцидентов безопасности.
Условия
•Гибридный формат работы (2 дня удалённо)
•Компенсация питания Wolt
•Полная медицинская страховка
•Пенсионный фонд (после прохождения испытательного срока)
•Короткие пятницы летом
•Дополнительный оплачиваемый отпуск (до 30 дней, в зависимости от стажа)
•Отпуск в день рождения
•Доступ к Udemy Business
•Абонемент в спортзал
•Программа реферальных бонусов
•Спонсорство визы и помощь с релокацией
