Аналитик по безопасной разработке ПО (DevSecOps)

Компания "Совкомбанк Технологии"

В отдел по обеспечению защиты информации открыта вакансия Аналитика по безопасной разработке ПО (DevSecOps).

ЗАДАЧИ, КОТОРЫЕ ПРЕДСТОИТ РЕШАТЬ:

• Внедрять новые меры, методы и технологии в жизненный цикл безопасной разработки ПО;
• Внедрять новые механизмы защиты и контроли безопасности на всех этапах разработки;
• Обеспечивать защиту микросервисной инфраструктуры (Kubernetes, Docker) с помощью прикладных и встроенных СЗИ;
• Разрабатывать методики тестирования безопасности совместно с QA-отделом;
• Контролировать соблюдение требований безопасной разработки ПО (SSDLC);
• Разрабатывать и поддерживать политики программ обучения сотрудников и проверки безопасности по SSDLC.

НАШИ ОЖИДАНИЯ:

• Высшее образование в сфере ИБ / ИТ;
• Знание подхода DevSecOps и понимание построения процесса безопасной разработки;
• Знание и опыт работы с Gitlab, Docker, Rancher, Harbor, Terraform, HELM;
• Понимание принципов микросервисной архитектуры приложений;
• Понимание принципов SSDLC, знание современных угроз для веб- и мобильных приложений, включая OWASP Top 10 и OWASP Mobile;
• Опыт работы с Security сканерами и внедрения их в пайплайны разработки.

ПЛЮСОМ БУДЕТ:

• Знание и опыт работы с Kubernetes;
• Знание языков программирования.

МЫ ПРЕДЛАГАЕМ:

• Работу в крупной аккредитованной ИТ-компании;
• Официальное оформление по ТК РФ c 1 рабочего дня;
• График 5/2, гибкое начало и окончание рабочего дня;
• Офис/гибрид в городах присутствия компании или удаленно;
• У нас широкий портфель бенефитов по программе софинансирования (ДМС со стоматологией, фитнес, школа ин. языков на выбор, скидки на коробочные продукты банка и партнеров);
• Мы поможем развить вашу проф. экспертизу: оплатим профессиональные тренинги и внешние образовательные курсы, участвуем в ИТ активностях (митапы, хакатоны, юконы);
• Вовлеченность, комфорт, свобода, минимум бюрократии, нет дресс-кода, гибкое начало и завершение рабочего дня, приходи – с нами будет интересно!