Главный инженер информационной безопасности (DevSecOps)

компания "московский кредитный банк" мкб сегодня — не просто банк. это сервисы, которыми пользуются люди с разными потребностями, интересами и желаниями. и для каждого нашего клиента мы стараемся сделать удобные и качественные ит-продукты. без сильной команды информационной безопасности настолько успешное функционирование было бы невозможно. это очень важные для нас люди. сейчас, в связи с расширением команды ищем крутого главного инженера информационной безопасности по направлению devsecops. чем предстоит заниматься: провести ревью текущих процессов разработки (более 20 команд): понять текущие процессы, обозначить небезопасные этапы; совместно с руководителем разработать процессы безопасной разработки на базе методик devsecops с учетом встраиваемости их в текущие процессы разработки; внедрением этих процессов; совместно с appsec инженерами помогать разработчикам в устранении выявленных уязвимостей и ошибок в коде; участвовать в анализе и согласовании архитектуры разрабатываемых приложений в части иб; участвовать в повышении иб компетенций среди разработчиков (воспитание security champions). что для нас важно: знание отечественных и зарубежных стандартов и практик иб; если, owasp top-10 для тебя не 10 самых крутых ос и ты знаешь как с этим бороться; если ты на практике знаком с инструментами разработки, методиками devsecops; опыт работы с системами docker/k8s и сопутствующим стэком oss; понимание основ сетевых технологий и сетевого взаимодействия на всех уровнях osi; наличие опыта проектирования сложных микросервисных приложений, понимание как работает межсервисное взаимодействие, soap/rest/mq/wso и все остальное; опыт работы с linux, gitlab, nexus; будет плюсом знание языков программирования (читать код и yaml придется). мы предлагаем: график работы удаленный, либо гибридный (м. чистые пруды); корпоративная электронная библиотека; страхование при выезде за рубеж; корпоративная социальная и материальная поддержка в определенных жизненных ситуациях; 10 рабочих дней 100% оплачиваемого листа нетрудоспособности в год; корпоративные скидки и специальные акции от компаний- партнеров; льготные условия на продукты банка; корпоративные мероприятия для сотрудников и их детей.