Вакансии в ИБ | infosec

DevSecOps Engineer.



Локация: Москва. (Можно работать удаленно).

Опыт: Требования указаны в описании.

Зарплата: ₽. Обсуждается на собеседовании.

Компания: МТС.



Что нужно сделать:

• Внедрить и самостоятельно выстроить процессы и практики безопасной разработки (SSDLC);

• Определить и стандартизировать подходы в безопасности;

• Создать и в дальнейшем повышать культуру DevSecOps в продуктовых командах, консультировать сотрудников при необходимости;

• Выявить "узкие" места с точки зрения безопасности в существующих процессах разработки и деплоя, внести предложения по улучшению и реализовать их;

• Повысить безопасность текущих решений, которые использует команда DevOps.



Требования:

• Опыт внедрения процессов безопасной разработки (включая SSDLC, DevSecOps, SAST, DAST);

• Знание основ анализа безопасности программного кода;

• Опыт аудита и внедрения средств безопасности в кластера Kubernetes;

• Опыт аудита и обеспечения безопасности Linux-хостов, служб работающих под Linux;

• Понимание TTP атакующих, опыт проведения или разбора пентестов и аудитов безопасности;

• Глубокие знания в области сетевых технологий (стек TCP\IP, модель OSI);

• Глубокие знания ssl/tls;

• Продвинутый уровень администрирования Kubernetes (опыт на высоконагруженных проектах);

• Владение основными инструментами DevOps, понимание принципов CI/CD;

• Опыт работы с одним из скриптовых языков (bash, groovy, python).



👨🏻‍💻 Откликнуться.



#Удаленка #DevSecOps