Описание
Описания нет
Задачи
•Развитие и масштабирование стратегии безопасной разработки (DevSecOps) на всех этапах жизненного цикла систем и приложений
•Формирование стандартов безопасности инфраструктуры: проектирование политик защиты (Hardening) для кластеров Kubernetes, облачной платформы (Compute Cloud), ОС Linux и Windows Server (Active Directory)
•Выбор, развитие и интеграция инструментов ИБ (SAST/DAST/SCA аналитиков, секрет-менеджеров, систем анализа контейнеров) в существующие CI/CD пайплайны
•Оптимизация процессов управления уязвимостями (Vulnerability Management): автоматизация мониторинга, классификации, скоринга и контроля устранения дефектов безопасности
•Усовершенствование ролевых моделей (RBAC/IAM), политик доступа и стандартов шифрования для баз данных (PostgreSQL, ClickHouse) и микросервисов
•Лидерство в расследовании инцидентов ИБ, координация команд разработки и администрирования при ликвидации комплексных угроз
•Взаимодействие с внешними аудиторами (пентесты, compliance), актуализация внутренних политик, регламентов ИБ и обучение команд лучшим практикам безопасного кодинга
Требования
•Опыт работы от 5 лет в сфере информационной безопасности, из них не менее 4 лет в роли DevSecOps / AppSec инженера (уровень Senior)
•Глубокое понимание методологий безопасной разработки (SDLC, OWASP, ASVS, SAMM, NIST)
•Экспертный опыт автоматизации проверок ИБ внутри CI/CD пайплайнов и работы со сканерами уязвимостей
•Практический опыт Hardening'а и защиты Kubernetes (Network Policies, Service Mesh, OPA/Kyverno, безопасность рантайма)
•Глубокие знания механизмов безопасности Linux и корпоративной инфраструктуры Windows Server / Active Directory (групповые политики, Kerberos, аудит)
•Опыт проектирования комплексных систем управления секретами (например, HashiCorp Vault) и централизованного логирования событий ИБ (SIEM, auditd, Falco)
•Понимание архитектуры распределенных бэкенд-приложений (Python, C#, Node.js) и защиты данных в СУБД (PostgreSQL, ClickHouse)
•Уверенное владение Python, Go или Bash/PowerShell для создания собственных инструментов автоматизации и интеграций ИБ
Условия
•Программа компенсации больничных листов
•Оформление по ТК РФ
•Гибридный формат работы
•Мобильная связь и ноутбук
•Программа привилегий PrimeZone
•Возможность участия в сообществах компании
•Тренинги и обучающие курсы
