Описание
БайтЭрг разрабатывает и производит радиоэлектронную продукцию: комплексы мобильного и персонального видеонаблюдения, мобильные коммуникационные устройства и системы видеонаблюдения специального назначения.
Задачи
•Находить и устранять уязвимости на раннем этапе разработки
•Анализировать код и зависимости, внедрять и настраивать инструменты статического анализа и проверки сторонних библиотек
•Автоматизировать поиск паролей, ключей API и токенов в коде и конфигурациях
•Интегрировать механизмы защиты в конвейеры непрерывной интеграции и доставки
•Настраивать автоматические проверки безопасности кода, приложений, зависимостей и контейнеров
•Внедрять контрольные точки качества, останавливающие выпуск при провале критически важных проверок безопасности
•Обеспечивать безопасность инфраструктуры приложений
•Проверять конфигурации Terraform, Ansible и CloudFormation до развертывания
•Сканировать Docker-образы и обеспечивать безопасность кластеров Kubernetes
•Настраивать и контролировать политики безопасности в облаках, управлять доступом и проверять конфигурации
•Настраивать мониторинг и сбор журналов для выявления подозрительной активности
•Участвовать в расследовании инцидентов информационной безопасности и разрабатывать планы по их предотвращению
Требования
•Опыт работы 5–8 лет в аналогичной должности
•Знание GitLab CI, GitHub Actions или Jenkins
•Опыт работы с Docker и Kubernetes
•Владение Python и Bash; иногда Go или PowerShell
•Знание Terraform, Ansible или CloudFormation
•Опыт работы с AWS, Azure или GCP
•Знание инструментов безопасности: SonarQube, OWASP ZAP, Snyk, Dependency-Track, Trivy или Kaspersky Container Security
•Знание HashiCorp Vault или решений облачных провайдеров для управления секретами
•Понимание OWASP Top 10, способов обнаружения и устранения уязвимостей
•Знание ГОСТ Р 56939-2024 «Разработка безопасного программного обеспечения» и приказов ФСТЭК №17, №117 и №240
•Понимание классов защищенности К1, К2 и К3 для ГИС и требований к средствам защиты информации
•Опыт использования и настройки сертифицированных ФСТЭК межсетевых экранов, систем обнаружения вторжений и антивирусов
•Умение настраивать сквозную трассируемость действий для аудита
•Опыт обеспечения безопасности конвейеров CI/CD, регистрации действий разработчиков и контроля целостности среды сборки
•Знание методологии безопасного жизненного цикла разработки ПО
•Умение работать с разработчиками, администраторами и специалистами по безопасности, объяснять риски и аргументировать необходимость изменений
Условия
•Официальное трудоустройство по ТК РФ
•Пятидневная рабочая неделя с 9:30 до 18:00
•Обучение и повышение квалификации за счёт компании
•Возможность участвовать в профессиональных конкурсах
•ДМС со стоматологией
•Компенсация занятий спортом
•Премии по итогам года и регулярная индексация заработной платы
•Офис рядом со станциями метро и МЦК «ЗИЛ», технопарк «ЗИЛ»
