Описание
Описания нет
Задачи
•Обеспечение безопасности на протяжении всего жизненного цикла ИС (DevSecOps)
•Настройка и поддержка инструментов безопасности в CI/CD-пайплайнах (SAST, DAST, SCA, сканеры контейнеров и др.)
•Внедрение и сопровождение процессов безопасной разработки, контроль их функционирования
•Идентификация уязвимостей, анализ результатов сканеров, расстановка приоритетов по критичности, подготовка рекомендаций по устранению
•Работа с секретами: управление хранилищами (HashiCorp Vault, AWS Secrets Manager и др.), ротация ключей, предотвращение утечек
•Участие в моделировании угроз (threat modeling) новых функций и архитектур
•Анализ уязвимостей кода (SAST), библиотек и контейнеров
•Настройка сканирования безопасности, автоматизация проверок
•Защита контейнерной инфраструктуры (Docker, Kubernetes)
•Настройка инфраструктуры «безопасность-по-умолчанию»
•Пентесты инфраструктуры
•Внедрение мониторинга безопасности
•Настройка безопасных политик API и сетевых ограничений
Требования
•Высшее образование
•Опыт работы по специальности от 2-х лет
•Понимание принципов DevSecOps, SAST, DAST, SCA, контейнерной безопасности
•Опыт работы с инструментами анализа кода, сканирования, динамического тестирования
•Знание операционных систем, основ сетевого взаимодействия
•Понимание современных угроз, уязвимостей из перечней OWASP и CWE
Условия
•Работа в крупном и надежном Банке
•Социальный пакет: оформление по ТК РФ с первого дня работы, белая заработная плата
•График работы 5/2, гибридный формат (дом/офис)
•Офис по адресу: Одесская 2 В (м. Нахимовский Проспект)
•Расширенный ДМС со стоматологией
•Яркая корпоративная жизнь, участие в спортивных мероприятиях, подарки для детей сотрудников
•Корпоративная программа лояльности для сотрудников от Банка Зенит и наших партнеров
