DevSecOps - инженер (Отдел защиты банковских продуктов)

Обязанности: Обеспечение безопасности на протяжении всего жизненного цикла ИС (DevSecOps); Настройка и поддержка инструментов безопасности в CI/CD-пайплайнах (SAST, DAST, SCA, сканеры контейнеров и др.). Внедрение и сопровождение процессов безопасной разработки, контроль их функционирования. Идентификация уязвимостей, анализ результатов сканеров, расстановка приоритетов по критичности, подготовка рекомендаций по устранению. Работа с секретами: управление хранилищами (HashiCorp Vault, AWS Secrets Manager и др.), ротация ключей, предотвращение утечек. Участие в моделировании угроз (threat modeling) новых функций и архитектур. Анализ уязвимостей кода (SAST), библиотек и контейнеров. Настройка сканирования безопасности, автоматизация проверок. Защита контейнерной инфраструктуры (Docker, Kubernetes). Настройка инфраструктуры «безопасность-по-умолчанию». Пентесты инфраструктуры. Внедрение мониторинга безопасности. Настройка безопасных политик API и сетевых ограничений. Требования: Высшее образование. Опыт работы по направлению информационная безопасность не менее 3-х лет. Понимание принципов DevSecOps, SAST, DAST, SCA, контейнерной безопасности. Опыт работы с инструментами анализа кода, сканирования, динамического тестирования. Знание операционных систем, основ сетевого взаимодействия. Понимание современных угроз, уязвимостей из перечней OWASP и CWE. Условия: Работа в крупном и надежном Банке. Социальный пакет: оформление по ТК РФ с первого дня работы, белая заработная плата. График работы 5/2, гибридный формат (дом/офис). Офис по адресу: Одесская 2 В ( м. Нахимовский Проспект). Расширенный ДМС со стоматологией. Яркая корпоративная жизнь, участие в спортивных мероприятиях , подарки для детей сотрудников. Корпоративная программа лояльности для сотрудников от Банка Зенит и наших партнеров.