компания "мтс" мтс digital – сердце цифровой экосистемы мтс. 12 гильдий инженеров, суперкомпьютер, системы видеоаналитики, iot, собственная лабора-тория ai и 20+ петабайт данных. финтех, стриминг, гейминг, мобильные приложения, облачные сервисы. каждый день мы работаем над тем, чтобы вывести мобильную и веб-разработку на новый уровень, благодаря сплоченным продуктовым командам и agile методологиям. сейчас нам требуется security engineer в проект websso websso - разработка экосистемных модулей для идентификации и аутентификации пользователей: логин, профиль, биометрия. каждый модуль представлен web версией, которая встраивается в другие продукты компании, а также sdk для встраивания в мобильные приложения продуктов экосистемы мтс (ios/android). обязанности: контроль в части архитектуры системы защиты информации, мер защиты информации, типов используемых сзи и скзи; внедрение методологии devsecops; анализ ит-решений в части иб, взаимодействие с подразделениями иб в рамках анализа ит-решений и интеграций; анализ инцидентов, связанных с иб и выработка постоянных решений; проведение аудита исходных кодов на уязвимости и ндв; разработка технических решений по интеграции сзи и скзи. помогать devops с безопасной настройкой istio и servicemesh, настройки kubernetes с точки зрения безопасности непосредственное участие в разработке решений управление чаптером фронтенд разработки организация кросс-ревью кода в команде требования: иметь опыт в продуктовой разработки от 1 года• знание законодательства рф в области информационной безопасности, программ, методик, стандартов по информационной безопасности; понимание современной методологии и передовых практик построения систем информационной безопасности; опыт внедрения и сопровождения sast,dast и sca в конвейеры ci/cd опыт работы с принципами и инструментами ci / cd (git, gitlab, ansible); опыт работы с системами виртуализации и контейнеризации; знаний о owasp top-10 знаний о современных структурах, методах и технологиях аутентификации/авторизации (oauth 2.0,oidc,jwt); опыт конфигурирования веб-серверов (nginx) опыт автоматизации иб-процессов (написание скриптов на python, go, bash, etc…) иметь опыт руководства командой от 3 человек иметь опыт разработки на react от 3 лет условия: стабильную белую заработную плату + премию; возможность удаленной работы; множество интересных и сложных проектов; саморазвитие — мы сделали обучение доступным. вы можете проходить тренинги очно, дистанционно, в корпоративном университете, у провайдеров, у наставников; есть возможность участвовать, в том числе выступать на внутренних митапах разработчиков, а так же на внутренних и внешних конференциях. здоровье своих сотрудников — дмс со стоматологией, страхование жизни, страхование при поездках за рубеж; спорт — корпоративные соревнования по футболу, баскетболу и волейболу, различные спорт-программы или компенсация вашего фитнес-абонемента; хороший отдых — отпуск 28 календарных дней + 3 календарных дня дополнительно ежегодно, а также различные скидки на путешествия от наших партнеров; возможности раскрыть талант — мы поддерживаем хобби сотрудников, у нас есть корпоративный театр и сообщества по интересам; социальная ответственность — мы помогаем детям из детских домов, обучаем пенсионеров безопасному поведению в сети, сдаем кровь, очищаем парки от мусора на волонтерских субботниках и многое другое. возможность менять проект внутри компании
Адрес
Москва