DevSecOps-инженер (SOC)

Мы имеем набор центров по компетенциям. Интегрируем решения, которые приносят пользу и делаем это отталкиваясь от реальных задач в ИБ, а также активно участвуем в амбициозных проектах, разрабатываем свои продукты, предлагаем услуги собственного SOC и многое другое.

В настоящий момент усиливаем компетенции кибербезопасности и ищем в нашу команду DevSecOps-инженер (SOC)

Чем предстоит заниматься:

• Встраивание практик информационной безопасности в процессы разработки и CI/CD.
• Интеграция и сопровождение инструментов SAST, DAST, SCA, Secret Scanning и Container Security.
• Автоматизация security-проверок и контроль их выполнения в CI/CD pipelines.
• Анализ результатов сканирования, настройка политик и снижение количества false positive.
• Контроль уязвимостей в коде, зависимостях, контейнерах и инфраструктуре.
• Обеспечение безопасности контейнерной инфраструктуры и Kubernetes.
• Автоматизация процессов управления уязвимостями и устранения выявленных проблем.
• Взаимодействие с командами разработки, DevOps, AppSec и ИБ по вопросам устранения уязвимостей.

Что для нас важно:

• Уверенное знание Linux и практический опыт администрирования Linux-систем.
• Практический опыт построения и сопровождения CI/CD: GitLab CI, Jenkins, GitHub Actions или аналоги.
• Уверенная работа с Docker и понимание безопасности контейнеров.
• Практический опыт работы с Kubernetes, понимание его архитектуры и механизмов безопасности.
• Практический опыт автоматизации на Python / Bash / Go или аналогичных языках.
• Понимание сетевых технологий: TCP/IP, DNS, HTTP/HTTPS, TLS, reverse proxy, load balancing.
• Понимание Secure SDLC и принципов интеграции security-контролей в процесс разработки.
• Практический опыт работы хотя бы с несколькими классами AppSec-инструментов: SAST, DAST, SCA, Secret Scanning, Container/Image Scanning.
• Понимание принципов управления уязвимостями: выявление, валидация, приоритизация и контроль устранения.
• Навыки работы с API и интеграции различных инструментов в автоматизированные процессы.
• Практический опыт автоматизации развёртывания, конфигурации и управления инфраструктурой с использованием Terraform, Ansible или аналогичных инструментов.
• Уверенная работа с Git, понимание branching strategy, merge/pull request, code review и принципов организации процессов разработки и поставки ПО.

Желательно:

• Практический опыт настройки security gates в CI/CD.
• Опыт эксплуатации Kubernetes Security: RBAC, Network Policies, Secrets, Admission Control и Policy as Code.
• Опыт работы с Vault или другими системами управления секретами.
• Опыт работы с Trivy, SonarQube, Semgrep, Checkmarx, GitLab Security или аналогичными инструментами.
• Опыт работы с Dependency/Container Registries и контролем безопасности артефактов.
• Знание OPA/Gatekeeper, Kyverno или аналогичных Policy as Code решений.
• Опыт работы с облачной инфраструктурой и Cloud Security.
• Понимание SBOM и Software Supply Chain Security.
• Опыт работы с Prometheus/Grafana, ELK/OpenSearch или аналогичным observability-стеком.

Дополнительные требования к кандидату:

• Опыт непосредственно на позиции DevSecOps или Application Security Engineer.
• Опыт построения DevSecOps-процессов с нуля.
• Опыт проведения Threat Modeling.
• Знание OWASP ASVS, CWE и CVSS.
• Опыт работы с российскими AppSec/DevSecOps-решениями.
• Опыт работы в крупных продуктовых командах с большим количеством разработчиков и CI/CD pipelines.
• Профильные сертификаты по Kubernetes, Cloud, DevOps или информационной безопасности.

Что мы предлагаем:

• Аккредитованная IT компания.
• Заряженная и опытная команда профессионалов.
• Комфортный офис в дизайнерском бизнес-центре Neo Geo с теннисным кортом внутри и развитой инфраструктурой.
• Поддерживаем инициативы обучения и сертификации за счёт компании.
• Даем возможность профессиональной самореализации, решение сложных и нестандартных задач.
• Официальное трудоустройство согласно ТК РФ и социальные гарантии.
• Гибкое начало рабочего дня с 08 (10) до 17 (19).
• Сокращенный рабочий день в пятницу.
• Медицинское обслуживание в частной клинике по системе депозита от работодателя.
• Активная корпоративная жизнь.