DevSecOps инженер

Ростелеком-Солар, компания группы ПАО «Ростелеком», — национальный провайдер сервисов и технологий для защиты информационных активов, целевого мониторинга и управления информационной безопасностью. Обязанности: Внедрение новых и развитие существующих практик DevSecOps внутри команд разработки; Формирование требований безопасности и внедрение инструментов безопасной разработки в конвейер; Консультации команд разработки DevOps конвейера по выполнению требований кибербезопасности; Внедрение и работа с инструментами SAST/DAST; Участие в приемо-сдаточных испытаниях внедренных инструментов; Освоение новых методик и инструментов DevSecOps. Обязательные требования: Опыт участия и понимание процесса безопасной разработки; Опыт в организации работ по настройке и внедрению средств мониторинга микросервисной архитектуры и средств защиты информации в инфраструктуре непрерывной̆ разработки в соответствии с концепциями SDLC и DevSecOps; Опыт внедрения, развития и поддержки инструментов информационной безопасности в архитектуре и процессах непрерывной разработки/доставки микросервисов (CI/CD), средств контроля качества кода; Умение выявлять архитектурные недочеты и риски в планируемой и реализованной инфраструктуре; Понимание принципов безопасного построения систем оркестрации (RBAC, ABAC, Network Policy, eBPF). Желательные требования: Опыт работы со средствами DevOps процесса (GitLab, Nexus, Kubernetes, Jenkins, Jira или аналогичными); Опыт внедрения, контроля и развития средств контейнерной оркестрации; Умение проводить анализ прикладных архитектур на предмет информационной безопасности; Умение читать и понимать простейший код на Java; Опыт в анализе архитектур на соответствие мейнстримовых ИТ и бизнес-практик; Навыки взаимодействия с сотрудниками разработки Цифровых Продуктов, Индустрии 4.0, ФинТех и Интернета Вещей. Мы предлагаем: Мы аккредитованная ИТ - компания и имеем все льготы для аккредитованных компаний; Конкурентная зарплата + бонусы; Работа в команде с ведущими специалистами - много новых знаний, большой объем задач и ответственности, быстрый профессиональный рост; Гибкий график, возможность удаленной работы и индивидуальный подход к возможностям и потребностям каждого; Социальный пакет: ДМС, оплата обучения, скидки на фитнес и другие партнерские программы, бесплатный доступ к корпоративным библиотекам с сотнями книг, врач в офисе и 10 дополнительных дней оплачиваемых отгулов.