компания "альфа-банк" чем предстоит заниматься: выстраивать devsecops (внедрение практик по сканированию образов, dockerfile, iac, поиску секретов, etc.); заниматься проработкой мер и реализацией процессов по повышению безопасности проектов в облаках и kubernetes (cr в конфигурационные файлы, повышение безопасности api, rbac, построение безопасности архитектуры, работа с kyverno, luntry, внедрение container security решений), в том числе gitops для иб; консультировать команды devops инженеров по возникающим вопросам, в том числе, написанию yaml манифестов с т.з. иб, анализ применимости выявленных угроз иб; команды разработчиков по написанию image в части иб; прорабатывать вопросы безопасности ci/cd процессов (jenkins, gitlab, bamboo); участвовать в анализе результатов сканирования sast (fortify/codeql/semgrep), sca (dependency track), dast (netsparker, owasp zap) и консультировать команды по выявленным cve. также есть возможность: участвовать в разработке собственной платформы оркестрации devsecops (python fastapi, vue.js) ты нам подходишь, если ты: ты уверенный пользователь k8s. знаешь, как выглядят ресурсы кластера. знаешь, как и чем захарденить кластер. знаешь, как убедить команду devops реализовывать требования иб. знаешь cri. понимаешь отличие в харденинге контейнера от пода. знаешь, что такое managed service и как они реализованы архитектурно. понимаешь разделение ответственности в таких сервисах и риски, связанные с ними. есть опыт работы с облаками с т.з. иб риски облаков. архитектура иб системы, размещаемой в облаке. умеешь работать с уязвимостями. owasp, в том числе для куба. у тебя есть опыт проведения code review и sast понимаешь принципы микросервисной архитектуры приложений понимаешь принципы ssdlc будет большим плюсом: наличие опыта и желания разработки веб приложений на python опыт работы с облаками (я.облако) security опыт написания политик policyengine что мы предлагаем: комфортный формат работы: удаленно или - при желании - из офиса в москве (м.технопарк), санкт-петербурге (м.петроградская), екатеринбурге. корпоративная столовая и спортзал для сотрудников возможность работать над задачами и проектами, которые приносят пользу, а также связанные с этим саморазвитие и удовлетворение; хорошее вознаграждение за проделанную работу (оклад и ежеквартальные премии); заботу о твоем здоровье: дмс, оплата больничного, скидки на фитнес; удобный для тебя график, включая удалённую работу и отсутствие строгого dress-кода; участие в митапах и программах обучения альфа-банка; наставничество со стороны наших лидов; возможности для роста; персональные предложения от партнеров альфа-банк.
Адрес
Москва