DevSecOps-инженер (SOC)
Описание
Мы имеем набор центров по компетенциям. Интегрируем решения, которые приносят пользу и делаем это отталкиваясь от реальных задач в ИБ, а также активно участвуем в амбициозных проектах, разрабатываем свои продукты, предлагаем услуги собственного SOC и многое другое. В настоящий момент усиливаем компетенции кибербезопасности и ищем в нашу команду DevSecOps-инженер (SOC) Чем предстоит заниматься: Встраивание практик информационной безопасности в процессы разработки и CI/CD. Интеграция и сопровождение инструментов SAST, DAST, SCA, Secret Scanning и Container Security. Автоматизация security-проверок и контроль их выполнения в CI/CD pipelines. Анализ результатов сканирования, настройка политик и снижение количества false positive. Контроль уязвимостей в коде, зависимостях, контейнерах и инфраструктуре. Обеспечение безопасности контейнерной инфраструктуры и Kubernetes. Автоматизация процессов управления уязвимостями и устранения выявленных проблем. Взаимодействие с командами разработки, DevOps, AppSec и ИБ по вопросам устранения уязвимостей. Что для нас важно: Уверенное знание Linux и практический опыт администрирования Linux-систем. Практический опыт построения и сопровождения CI/CD: GitLab CI, Jenkins, GitHub Actions или аналоги. Уверенная работа с Docker и понимание безопасности контейнеров. Практический опыт работы с Kubernetes, понимание его архитектуры и механизмов безопасности. Практический опыт автоматизации на Python / Bash / Go или аналогичных языках. Понимание сетевых технологий: TCP/IP, DNS, HTTP/HTTPS, TLS, reverse proxy, load balancing. Понимание Secure SDLC и принципов интеграции security-контролей в процесс разработки. Практический опыт работы хотя бы с несколькими классами AppSec-инструментов: SAST, DAST, SCA, Secret Scanning, Container/Image Scanning. Понимание принципов управления уязвимостями: выявление, валидация, приоритизация и контроль устранения. Навыки работы с API и интеграции различных инструментов в автоматизированные процессы. Практический опыт автоматизации развёртывания, конфигурации и управления инфраструктурой с использованием Terraform, Ansible или аналогичных инструментов. Уверенная работа с Git, понимание branching strategy, merge/pull request, code review и принципов организации процессов разработки и поставки ПО. Желательно: Практический опыт настройки security gates в CI/CD. Опыт эксплуатации Kubernetes Security: RBAC, Network Policies, Secrets, Admission Control и Policy as Code. Опыт работы с Vault или другими системами управления секретами. Опыт работы с Trivy, SonarQube, Semgrep, Checkmarx, GitLab Security или аналогичными инструментами. Опыт работы с Dependency/Container Registries и контролем безопасности артефактов. Знание OPA/Gatekeeper, Kyverno или аналогичных Policy as Code решений. Опыт работы с облачной инфраструктурой и Cloud Security. Понимание SBOM и Software Supply Chain Security. Опыт работы с Prometheus/Grafana, ELK/OpenSearch или аналогичным observability-стеком. Дополнительные требования к кандидату: Опыт непосредственно на позиции DevSecOps или Application Security Engineer. Опыт построения DevSecOps-процессов с нуля. Опыт проведения Threat Modeling. Знание OWASP ASVS, CWE и CVSS. Опыт работы с российскими AppSec/DevSecOps-решениями. Опыт работы в крупных продуктовых командах с большим количеством разработчиков и CI/CD pipelines. Профильные сертификаты по Kubernetes, Cloud, DevOps или информационной безопасности. Что мы предлагаем: Аккредитованная IT компания. Заряженная и опытная команда профессионалов. Комфортный офис в дизайнерском бизнес-центре Neo Geo с теннисным кортом внутри и развитой инфраструктурой. Поддерживаем инициативы обучения и сертификации за счёт компании. Даем возможность профессиональной самореализации, решение сложных и нестандартных задач. Официальное трудоустройство согласно ТК РФ и социальные гарантии. Гибкое начало рабочего дня с 08 (10) до 17 (19). Сокращенный рабочий день в пятницу. Медицинское обслуживание в частной клинике по системе депозита от работодателя. Активная корпоративная жизнь.