Локация и график
Ташкент, работа на месте работодателя. График 5/2, с 9:00 до 18:00.
Компания
Капиталбанк — частный банк Узбекистана, развивающий банковские продукты и цифровую инфраструктуру.
Что делать
•Обеспечивать безопасность на всех этапах жизненного цикла разработки и автоматизировать контроль безопасности в CI/CD.
•Настраивать и развивать проверки SAST, DAST, SCA, Secret Scanning, IaC Security и Container Security.
•Обеспечивать безопасную конфигурацию серверов, контейнеров и pipeline, а также управлять уязвимостями.
•Проводить анализ требований, безопасное проектирование, проверку кода и тестирование безопасности перед релизом.
•Мониторить события безопасности, взаимодействовать с SOC и контролировать безопасность после выхода в продуктив.
•Взаимодействовать с разработчиками, эксплуатацией и внешними подрядчиками, формируя рекомендации по безопасному кодированию.
Требования
•Высшее техническое образование в области ИТ, информационной безопасности или программирования.
•От 2–3 лет опыта в DevOps, информационной безопасности или разработке; общий указанный опыт — от 1 до 3 лет.
•Знание Python, Bash и YAML.
•Опыт работы с Docker, Kubernetes, Git и CI/CD.
•Понимание OWASP, безопасной архитектуры, протоколов и уязвимостей.
•Официальное трудоустройство по ТК РУз.
Хорошо, если есть
•Сертификаты DevSecOps, Kubernetes, GIAC, OSCP/OSTMM или ISO/IEC 27001.
Культура и преимущества
•«Белая» конкурентная зарплата и официальное трудоустройство.
•Отпуск 21 день и 7 дополнительных дней.
•Премии к праздникам и выплаты за выполнение важных задач.
•Материальная поддержка в сложных жизненных ситуациях.
•Выгодные условия по кредитам после одного года стажа.
•Внутреннее и внешнее корпоративное обучение.
