Локация
Ташкент, работа на месте работодателя
Компания
ASTERIUM развивает продукты уровня крупной международной криптобиржи с блокчейн-инфраструктурой и мобильными приложениями.
Что делать
•Проектировать и внедрять защищённую архитектуру CI/CD, встраивать и сопровождать проверки безопасности совместно с AppSec.
•Выстраивать безопасность цепочки поставки ПО и управлять уязвимостями инфраструктуры, образов и зависимостей.
•Отвечать за безопасность Kubernetes и облачной инфраструктуры: hardening, сегментацию, runtime-защиту и проверку конфигураций на соответствие стандартам.
•Внедрять централизованное управление секретами и ключами, а также обеспечивать безопасность инфраструктуры блокчейн-узлов.
•Обеспечивать защищённую сборку и публикацию мобильных приложений.
•Организовывать сбор событий безопасности из CI/CD, Kubernetes и облаков в SIEM и настраивать детектирование совместно с командой ИБ.
Требования
•От 4 лет опыта в безопасности инфраструктуры, включая не менее 2 лет с фокусом на DevSecOps.
•Глубокий практический опыт с CI/CD: GitLab CI, GitHub Actions и Jenkins; опыт встраивания инструментов безопасности в пайплайны и настройки quality gates.
•Уверенное знание безопасности Kubernetes, Docker и облачной инфраструктуры; опыт обеспечения безопасности цепочки поставки ПО.
•Практика управления секретами и ключами.
•Опыт с Infrastructure as Code: Terraform, Helm и Ansible; знание policy-as-code.
•Навыки автоматизации на Go, Python или Bash.
•Опыт организации доставки событий безопасности из инфраструктуры и пайплайнов в SIEM.
•Понимание технологического окружения микросервисов и мобильных приложений, включая особенности их безопасной сборки и публикации.
Хорошо, если есть
•Опыт защиты custody-инфраструктуры, эксплуатации и защиты блокчейн-узлов.
•Опыт построения DevSecOps-функции с нуля или её масштабирования в быстрорастущей компании.
•Опыт внедрения zero trust-доступа к инфраструктуре и управления привилегированным доступом.
•Профильные сертификации.
•Опыт выполнения требований аудитов PCI DSS, ISO 27001 и SOC 2.
Культура и преимущества
•Современный офис в Ташкенте.
•Бюджет на обучение, сертификации и профильные конференции.
•Современный стек и задачи уровня крупной международной криптобиржи с прямым влиянием на архитектуру продуктов.
•Сильная команда информационной безопасности и короткий путь принятия решений.
