Обязанности: Выставление и контроль требований ИБ к pipeline и процессам CI/CD Проведение анализа кода разрабатываемых в компании продуктов на наличие уязвимостей, выдача рекомендаций по устранению уязвимостей Участие в проектировании сервисов с точки зрения информационной безопасности Развитие процесса безопасной разработки (SSDLC) Развитие и поддержка работы средств анализа исходного кода, а также средств контроля микросервисных архитектур Требования: Высшее образование по направлению информационная безопасность или IT. Опыт работы по направлению DevSecOps от 2-х лет. Уверенный пользователь Windows и Unix систем. Понимание работы web-сервисов. Опыт работы c Yandex Cloud, с точки зрения обеспечения безопасности. Знание и понимание способов аутентификации в web-приложениях. Знание процессов CI/CD. Знание принципов работы микросервисных приложений. Опыт работы с Kubernetes, Doker. Понимание принципов обеспечения безопасности приложений на основе микросервисной архитектуры. Опыт работы с решениями класса SAST, DAST. Умение читать и понимать техническую документацию на английском языке. Приветствуется знание языков программирования. Условия: Работу в банке федерального масштаба. Официальное трудоустройство согласно ТК РФ. Оформление в аккредитованную ИТ компанию. Конкурентную заработную плату по результатам собеседования. Стандартный график работы 5/2 с 08:30 до 17:30 (если иное не оговорено на собеседовании). Возможность гибридного формата работы. Комфортабельный офис в центре города, либо удаленный формат работы.
Адрес
Екатеринбург