Старший специалист по информационной безопасности в отдел разработки

Чем предстоит заниматься:

• Развитие и масштабирование стратегии безопасной разработки (DevSecOps) на всех этапах жизненного цикла систем и приложений;

• Формирование стандартов безопасности инфраструктуры: проектирование политик защиты (Hardening) для кластеров Kubernetes, облачной платформы (Compute Cloud), ОС Linux и Windows Server (Active Directory);

• Выбор, развитие и интеграция инструментов ИБ (SAST/DAST/SCA аналитиков, секрет-менеджеров, систем анализа контейнеров) в существующие CI/CD пайплайны;

• Оптимизация процессов управления уязвимостями (Vulnerability Management): автоматизация мониторинга, классификации, скоринга и контроля устранения дефектов безопасности;

• Усовершенствование ролевых моделей (RBAC/IAM), политик доступа и стандартов шифрования для баз данных (PostgreSQL, ClickHouse) и микросервисов;

• Лидерство в расследовании инцидентов ИБ, координация команд разработки и администрирования при ликвидации комплексных угроз;

• Взаимодействие с внешними аудиторами (пентесты, compliance), актуализация внутренних политик, регламентов ИБ и обучение команд лучшим практикам безопасного кодинга.

Наши ожидания от кандидата:

• Опыт работы от 5 лет в сфере информационной безопасности, из них не менее 4 лет в роли DevSecOps / AppSec инженера (уровень Senior);

• Глубокое понимание методологий безопасной разработки (SDLC, OWASP, ASVS, SAMM, NIST);

• Экспертный опыт автоматизации проверок ИБ внутри CI/CD пайплайнов и работы со сканерами уязвимостей;

• Практический опыт Hardening'а и защиты Kubernetes (Network Policies, Service Mesh, OPA/Kyverno, безопасность рантайма);

• Глубокие знания механизмов безопасности Linux и корпоративной инфраструктуры Windows Server / Active Directory (групповые политики, Kerberos, аудит);

• Опыт проектирования комплексных систем управления секретами (например, HashiCorp Vault) и централизованного логирования событий ИБ (SIEM, auditd, Falco);

• Понимание архитектуры распределенных бэкенд-приложений…