Старший специалист по информационной безопасности в отдел разработки
Описание
Чем предстоит заниматься: Развитие и масштабирование стратегии безопасной разработки (DevSecOps) на всех этапах жизненного цикла систем и приложений; Формирование стандартов безопасности инфраструктуры: проектирование политик защиты (Hardening) для кластеров Kubernetes, облачной платформы (Compute Cloud), ОС Linux и Windows Server (Active Directory); Выбор, развитие и интеграция инструментов ИБ (SAST/DAST/SCA аналитиков, секрет-менеджеров, систем анализа контейнеров) в существующие CI/CD пайплайны; Оптимизация процессов управления уязвимостями (Vulnerability Management): автоматизация мониторинга, классификации, скоринга и контроля устранения дефектов безопасности; Усовершенствование ролевых моделей (RBAC/IAM), политик доступа и стандартов шифрования для баз данных (PostgreSQL, ClickHouse) и микросервисов; Лидерство в расследовании инцидентов ИБ, координация команд разработки и администрирования при ликвидации комплексных угроз; Взаимодействие с внешними аудиторами (пентесты, compliance), актуализация внутренних политик, регламентов ИБ и обучение команд лучшим практикам безопасного кодинга. Наши ожидания от кандидата: Опыт работы от 5 лет в сфере информационной безопасности, из них не менее 4 лет в роли DevSecOps / AppSec инженера (уровень Senior); Глубокое понимание методологий безопасной разработки (SDLC, OWASP, ASVS, SAMM, NIST); Экспертный опыт автоматизации проверок ИБ внутри CI/CD пайплайнов и работы со сканерами уязвимостей; Практический опыт Hardening'а и защиты Kubernetes (Network Policies, Service Mesh, OPA/Kyverno, безопасность рантайма); Глубокие знания механизмов безопасности Linux и корпоративной инфраструктуры Windows Server / Active Directory (групповые политики, Kerberos, аудит); Опыт проектирования комплексных систем управления секретами (например, HashiCorp Vault) и централизованного логирования событий ИБ (SIEM, auditd, Falco); Понимание архитектуры распределенных бэкенд-приложений (Python, C#, Node.js) и защиты данных в СУБД (PostgreSQL, ClickHouse); Уверенное владение Python, Go или Bash/PowerShell для создания собственных инструментов автоматизации и интеграций ИБ. Мы предлагаем: Программа компенсации больничных листов; Оформление по ТК РФ; Гибридный формат работы; Мобильная связь и ноутбук; Программа привилегий PrimeZone; Возможность участия в сообществах компании; Тренинги и обучающие курсы.