# Н—Дэйта Фэктори — IT-разработки и работа с большими данными на рынке FMCG
Лучшие мировые практики измерения потребления и научные подходы позволяют нам оставаться надежным ориентиром для рынка уже несколько десятилетий. В конечном счете помогая каждому покупателю видеть качественный сервис в удобных магазинах, интересный ассортимент и привлекательные новинки.
Чем предстоит заниматься:
•Развитие и масштабирование стратегии безопасной разработки (DevSecOps) на всех этапах жизненного цикла систем и приложений;
•Формирование стандартов безопасности инфраструктуры: проектирование политик защиты (Hardening) для кластеров Kubernetes, облачной платформы (Compute Cloud), ОС Linux и Windows Server (Active Directory);
•Выбор, развитие и интеграция инструментов ИБ (SAST/DAST/SCA аналитиков, секрет-менеджеров, систем анализа контейнеров) в существующие CI/CD пайплайны;
•Оптимизация процессов управления уязвимостями (Vulnerability Management): автоматизация мониторинга, классификации, скоринга и контроля устранения дефектов безопасности;
•Усовершенствование ролевых моделей (RBAC/IAM), политик доступа и стандартов шифрования для баз данных (PostgreSQL, ClickHouse) и микросервисов;
•Лидерство в расследовании инцидентов ИБ, координация команд разработки и администрирования при ликвидации комплексных угроз;
•Взаимодействие с внешними аудиторами (пентесты, compliance), актуализация внутренних политик, регламентов ИБ и обучение команд лучшим практикам безопасного кодинга.
Наши ожидания от кандидата:
•Опыт работы от 5 лет в сфере информационной безопасности, из них не менее 4 лет в роли DevSecOps / AppSec инженера (уровень Senior);
•Глубокое понимание методологий безопасной разработки (SDLC, OWASP, ASVS, SAMM, NIST);
•Экспертный опыт автоматизации проверок ИБ внутри CI/CD пайплайнов и работы со сканерами уязвимостей;
•Практический опыт Hardening'а и защиты Kubernetes (Network Policies, Service Mesh, OPA/Kyverno, безопасность рантайма);
•Глубокие знания механизмов безопасности Linux и корпоративной инфраструктуры Windows Server / Active Directory (групповые политики, Kerberos, аудит);
•Опыт проектирования комплексных систем управления секретами (например, HashiCorp Vault) и централизованного логирования событий ИБ (SIEM, auditd, Falco);
•Понимание архитектуры распределенных бэкенд-приложений (Python, C#, Node.js) и защиты данных в СУБД (PostgreSQL, ClickHouse);
•Уверенное владение Python, Go или Bash/PowerShell для создания собственных инструментов автоматизации и интеграций ИБ.
Мы предлагаем:
•Программа компенсации больничных листов;
•Оформление по ТК РФ;
•Гибридный формат работы;
•Мобильная связь и ноутбук;
•Программа привилегий PrimeZone;
•Возможность участия в сообществах компании;
•Тренинги и обучающие курсы.
Комфортная среда
Офис класса А находится в центре Москвы, рядом с метро Третьяковская и Полянка, удобный доступ из любой точки города.
Возможности роста и развития
Сотрудники компании имеют доступ к профильным курсам, тренингам, вебинарам и сессиям с менторами для постоянного развития.
Социальная ответственность
Компания проводит мероприятия для поддержки социнициатив и заботе о сотрудниках, помогает в трудной жизненной ситуации.
Забота о здоровье
Гибридный формат работы. Сотрудникам предоставляется расширенный ДМС для себя и близких, компенсации и бенефиты.
