DevSecOps - инженер (Отдел защиты банковских продуктов)
ЗЕНИТ, банк
Москва
🏢 Офис
Senior
Полная занятость
Россия
Описание вакансии
Обязанности
•Обеспечение безопасности на протяжении всего жизненного цикла ИС (DevSecOps);
•Настройка и поддержка инструментов безопасности в CI/CD-пайплайнах (SAST, DAST, SCA, сканеры контейнеров и др.).
•Внедрение и сопровождение процессов безопасной разработки, контроль их функционирования.
•Идентификация уязвимостей, анализ результатов сканеров, расстановка приоритетов по критичности, подготовка рекомендаций по устранению.
•Работа с секретами: управление хранилищами (HashiCorp Vault, AWS Secrets Manager и др.), ротация ключей, предотвращение утечек.
•Участие в моделировании угроз (threat modeling) новых функций и архитектур.
•Анализ уязвимостей кода (SAST), библиотек и контейнеров.
•Настройка сканирования безопасности, автоматизация проверок.
•Защита контейнерной инфраструктуры (Docker, Kubernetes).
•Настройка инфраструктуры «безопасность-по-умолчанию».
•Пентесты инфраструктуры.
•Внедрение мониторинга безопасности.
•Настройка безопасных политик API и сетевых ограничений.
Требования
•Высшее образование.
•Опыт работы по направлению информационная безопасность не менее 3-х лет.
•Понимание принципов DevSecOps, SAST, DAST, SCA, контейнерной безопасности.
•Опыт работы с инструментами анализа кода, сканирования, динамического тестирования.
•Знание операционных систем, основ сетевого взаимодействия.
•Понимание современных угроз, уязвимостей из перечней OWASP и CWE.
Условия
•Работа в крупном и надежном Банке.
•Социальный пакет: оформление по ТК РФ с первого дня работы, белая заработная плата.
•График работы 5/2, гибридный формат (дом/офис).
•Офис по адресу: Одесская 2 В ( м. Нахимовский Проспект).
•Расширенный ДМС со стоматологией.
•Яркая корпоративная жизнь, участие в спортивных мероприятиях , подарки для детей сотрудников.
•Корпоративная программа лояльности для сотрудников от Банка Зенит и наших партнеров.
Технологии и навыки
Похожие вакансии
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение — прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).