Банк ДОМ.РФ·Москва·2 дн назад
DevSecOps в команду безопасной разработки систем
🏢 ОфисMiddleПолная занятость
56
Есть о чём спросить
Навык востребован (CI/CD), за такой навык на рынке платят больше. Но вилки нет, про деньги придётся договариваться с нуля.
Чем предстоит заниматься
Заниматься разработкой требований ИБ к контейнерной инфраструктуре (Kubernetes) и CI/CD (GitLab CI), контролировать их исполнение
Обеспечивать безопасность контейнерной платформы: защитные механизмы, контроль конфигураций, управление доступом и секретами
Обеспечивать безопасность процессов сборки и поставки ПО: защита сборочной инфраструктуры, встраивание проверок безопасности в пайплайны
Проводить мониторинг, заниматься выявлением и реагированием на инциденты ИБ в контейнерных средах с интеграцией в существующие процессы ИБ (SIEM/SOC, регламенты реагирования); управлением уязвимостями
Разрабатывать стандарты и политики безопасности, заниматься проведением аудитов, контролем устранения замечаний
Обеспечивать руководство направлением: планирование, команда, взаимодействие с ИТ
Наши требования
Глубокое знание безопасности Kubernetes (RBAC, сетевые политики, hardening, runtime-защита)
Опыт защиты CI/CD на базе GitLab: безопасность раннеров и секретов, интеграция сканеров (SAST/DAST/SCA) в пайплайны
Практический опыт SecOps: детектирование угроз (SIEM), реагирование на инциденты, управление уязвимостями
Понимание процессов ИБ (инцидент-менеджмент, управление рисками)
Технологии и навыки
Банк ДОМ.РФ
Москва
ГрейдMiddle
ЗанятостьПолная занятость
РегионРоссия
ФорматОфис
ИсточникСкрыто
Опубликовано2 дн назад
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение, прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).