Ведущий инженер по информационной безопасности в Центр Робототехники

В Центре Робототехники Сбера мы занимаемся созданием универсального воплощенного ИИ для роботов, который способен управлять разнообразными физическими воплощениями. Кроме этого, одним из ключевых направлений нашей работы является разработка антропоморфного робота общего назначения, не безызвестного Грина.

Обязанности

• разработка, внедрение и сопровождение автоматизированных механизмов обеспечения безопасности программного обеспечения на этапах разработки, сборки и поставки.

• интеграция и сопровождение инструментов анализа безопасности исходного кода, программных зависимостей, контейнерных образов и секретов в процессах CI/CD

• разработка и реализация мер защиты цепочки поставки программного обеспечения (Software Supply Chain Security), включая контроль зависимостей, SBOM, происхождения и целостности программных артефактов

• анализ безопасности конфигураций, контейнеризированных приложений и процессов развёртывания, формирование технических требований безопасности к инфраструктуре разработки и поставки ПО

• разработка и сопровождение технических механизмов Security Quality Gates, автоматизация сбора и обработки результатов проверок безопасности

• участие в анализе результатов автоматизированных проверок, техническом триаже уязвимостей и других смежных задачах Application Security

• Разработка вспомогательных инструментов и интеграций, консультирование команд разработки по вопросам безопасности CI/CD и подготовка технической документации.

Требования

• практический опыт работы в DevSecOps, DevOps, Security Engineering или автоматизации процессов обеспечения безопасности программного обеспечения

• опыт разработки и сопровождения CI/CD-процессов, предпочтительно с использованием GitLab CI/CD, понимание принципов безопасной организации процессов сборки и поставки ПО

• знание Linux, Docker, Kubernetes, понимание архитектуры контейнерных приложений, механизмов разграничения доступа, сетевого взаимодействия и управления секретами

• понимание принципов…