DevSecOps-инженер (SOC)

Мы имеем набор центров по компетенциям. Интегрируем решения, которые приносят пользу и делаем это отталкиваясь от реальных задач в ИБ, а также активно участвуем в амбициозных проектах, разрабатываем свои продукты, предлагаем услуги собственного SOC и многое другое.

В настоящий момент усиливаем компетенции кибербезопасности и ищем в нашу команду DevSecOps-инженер (SOC)

Чем предстоит заниматься:

• Встраивание практик информационной безопасности в процессы разработки и CI/CD.

• Интеграция и сопровождение инструментов SAST, DAST, SCA, Secret Scanning и Container Security.

• Автоматизация security-проверок и контроль их выполнения в CI/CD pipelines.

• Анализ результатов сканирования, настройка политик и снижение количества false positive.

• Контроль уязвимостей в коде, зависимостях, контейнерах и инфраструктуре.

• Обеспечение безопасности контейнерной инфраструктуры и Kubernetes.

• Автоматизация процессов управления уязвимостями и устранения выявленных проблем.

• Взаимодействие с командами разработки, DevOps, AppSec и ИБ по вопросам устранения уязвимостей.

Что для нас важно:

• Уверенное знание Linux и практический опыт администрирования Linux-систем.

• Практический опыт построения и сопровождения CI/CD: GitLab CI, Jenkins, GitHub Actions или аналоги.

• Уверенная работа с Docker и понимание безопасности контейнеров.

• Практический опыт работы с Kubernetes, понимание его архитектуры и механизмов безопасности.

• Практический опыт автоматизации на Python / Bash / Go или аналогичных языках.

• Понимание сетевых технологий: TCP/IP, DNS, HTTP/HTTPS, TLS, reverse proxy, load balancing.

• Понимание Secure SDLC и принципов интеграции security-контролей в процесс разработки.

• Практический опыт работы хотя бы с несколькими классами AppSec-инструментов: SAST, DAST, SCA, Secret Scanning, Container/Image Scanning .

• Понимание принципов управления уязвимостями: выявление, валидация, приоритизация и контроль устранения.

• Навыки работы с API и интеграции различных…