# DevSecOps-инженер (SOC)
Описание: Мы имеем набор центров по компетенциям. Интегрируем решения, которые приносят пользу и делаем это отталкиваясь от реальных задач в ИБ, а также активно участвуем в амбициозных проектах, разрабатываем свои продукты, предлагаем услуги собственного SOC и многое другое. В настоящий момент усиливаем компетенции кибербезопасности и ищем в нашу команду DevSecOps-инженер (SOC).
Задачи
•Встраивание практик информационной безопасности в процессы разработки и CI/CD
•Интеграция и сопровождение инструментов SAST, DAST, SCA, Secret Scanning и Container Security
•Автоматизация security-проверок и контроль их выполнения в CI/CD pipelines
•Анализ результатов сканирования, настройка политик и снижение количества false positive
•Контроль уязвимостей в коде, зависимостях, контейнерах и инфраструктуре
•Обеспечение безопасности контейнерной инфраструктуры и Kubernetes
•Автоматизация процессов управления уязвимостями и устранения выявленных проблем
•Взаимодействие с командами разработки, DevOps, AppSec и ИБ по вопросам устранения уязвимостей
Требования
•Уверенное знание Linux и практический опыт администрирования Linux-систем
•Практический опыт построения и сопровождения CI/CD: GitLab CI, Jenkins, GitHub Actions или аналоги
•Уверенная работа с Docker и понимание безопасности контейнеров
•Практический опыт работы с Kubernetes, понимание его архитектуры и механизмов безопасности
•Практический опыт автоматизации на Python / Bash / Go или аналогичных языках
•Понимание сетевых технологий: TCP/IP, DNS, HTTP/HTTPS, TLS, reverse proxy, load balancing
•Понимание Secure SDLC и принципов интеграции security-контролей в процесс разработки
•Практический опыт работы хотя бы с несколькими классами AppSec-инструментов: SAST, DAST, SCA, Secret Scanning, Container/Image Scanning
•Понимание принципов управления уязвимостями: выявление, валидация, приоритизация и контроль устранения
•Навыки работы с API и интеграции различных инструментов в автоматизированные процессы
•Практический опыт автоматизации развёртывания, конфигурации и управления инфраструктурой с использованием Terraform, Ansible или аналогичных инструментов
•Уверенная работа с Git, понимание branching strategy, merge/pull request, code review и принципов организации процессов разработки и поставки ПО
•Опыт непосредственно на позиции DevSecOps или Application Security Engineer
•Опыт построения DevSecOps-процессов с нуля
•Опыт проведения Threat Modeling
•Знание OWASP ASVS, CWE и CVSS
•Опыт работы с российскими AppSec/DevSecOps-решениями
•Опыт работы в крупных продуктовых командах с большим количеством разработчиков и CI/CD pipelines
•Профильные сертификаты по Kubernetes, Cloud, DevOps или информационной безопасности
Будет плюсом:
•Практический опыт настройки security gates в CI/CD
•Опыт эксплуатации Kubernetes Security: RBAC, Network Policies, Secrets, Admission Control и Policy as Code
•Опыт работы с Vault или другими системами управления секретами
•Опыт работы с Trivy, SonarQube, Semgrep, Checkmarx, GitLab Security или аналогичными инструментами
•Опыт работы с Dependency/Container Registries и контролем безопасности артефактов
•Знание OPA/Gatekeeper, Kyverno или аналогичных Policy as Code решений
•Опыт работы с облачной инфраструктурой и Cloud Security
•Понимание SBOM и Software Supply Chain Security
•Опыт работы с Prometheus/Grafana, ELK/OpenSearch или аналогичным observability-стеком
Условия
•Аккредитованная IT компания
•Заряженная и опытная команда профессионалов
•Комфортный офис в дизайнерском бизнес-центре Neo Geo с теннисным кортом внутри и развитой инфраструктурой
•Поддерживаем инициативы обучения и сертификации за счёт компании
•Даем возможность профессиональной самореализации, решение сложных и нестандартных задач
•Официальное трудоустройство согласно ТК РФ и социальные гарантии
•Гибкое начало рабочего дня с 08 (10) до 17 (19)
•Сокращенный рабочий день в пятницу
•Медицинское обслуживание в частной клинике по системе депозита от работодателя
•Активная корпоративная жизнь
