Обязанности:
Облако Selectel – это огромный набор сервисов, слаженная работа которых позволяет эффективно управлять виртуальными машинами, сетями и другими объектами. Команда SRE облака занимается разработкой IaC для всех базовых сервисов облака, пайплайнов для доставки изменений, и отвечает за программно-аппаратную архитектуру. Основные задачи Поддерживать безопасность CI/CD в полном цикле разработки Участвовать в прохождении аудитов 21 приказ ФСТЭК (152-ФЗ), PCI DSS 4.0, ISO 27001, ISO 27017, ISO 27018, ГОСТ Р 57580.1 Заниматься приведением инфраструктуры и приложений к соответствию требований вышеописанных стандартов Внедрять и распространять практики DevSecOps на все проекты компании Исследовать новые практики, инструменты и технологий защиты приложений и сервисов Взаимодействовать с продуктовыми, инженерными и ИБ командами для выстраивания процессов безопасной разработки Разрабатывать инструкций и базы знаний для команд по применению инструментов безопасности Мы ожидаем Опыт построения CI/CD с использованием DevSecOps-продуктов Опыт работы с системами Linux Знание основных принципов, уязвимостей и рисков безопасности веб-приложений. Понимание основных принципов безопасности приложений и инфраструктуры Знание систем виртуализации и контейнеризации. +100 к резюме, если есть Опыт участия в проектах внедрения решений ИБ Опыт внедрения и настройки решений по ИБ-контейнеризации Опыт работы с DevSecOps-продуктами (SAST, DAST, SCA) Опыт работы с СЗИ (Dallas Lock, vGate, Secret Net и т.д.) Знакомство с OWASP Опыт работы с IDS/IPS Опыт построения / участия в процессах Incident и Vulnerability management Про условия Оформление в официально аккредитованную IT-компанию Белая заработная плата Годовая премия по результатам работы до 15% от суммарного оклада за 12 месяцев 30 000 бонусных рублей на услуги компании ежегодно Релокационный бонус при переезде Бесплатные обеды и кофе-брейки Гибкое начало рабочего дня (до 12:00) Современный офис в 10 минутах пешком от м. Московские ворота и своя парковка (и для велосипедов тоже)Похожие вакансии
Аналитик по информационной безопасности (DevSecOps)
Договорная
Санкт-Петербург
Совкомбанк Технологии
Senior information security engineer / Старший инженер по информационной безопасности (DevSecOps)
Договорная
Санкт-Петербург
YADRO