Специалист по безопасности CI/CD конвейера (DevSecOps)

компания "банк дом.рф" мы приглашаем вас присоединиться к команде единого сервисного центра ао «банк дом.рф».это новый формат инновационного менеджмента: из одной точки на карте мы обеспечиваем поддержку клиентов по всей стране.ао «банк дом.рф» входит в группу компаний дом.рф.«дом.рф» — это единый институт развития в жилищной сфере, который занимается комплексной поддержкой жилищного сектора россии и повышением доступности жилья для граждан. чем предстоит заниматься: участвовать в разработке рекомендаций по настройке и эксплуатации ci/cd инфраструктуры, средств и систем обеспечения информационной безопасности участвовать в работах по внесению изменений в конфигурацию ci/cd инфраструктуры и контролировать соответствие конфигураций требованиям по обеспечению иб оказывать содействие в расследовании инцидентов информационной безопасности в разрабатываемых или модернизируемых информационных системах участвовать в проведении внутреннего аудита (самоконтроля) состояния иб для разрабатываемых или модернизируемых информационных систем, а также ci/cd инфраструктуры проводить контрольные мероприятия по проверке устранения уязвимостей в ис, в т.ч. ci/cd инфраструктуры наши пожелания к соискателю: опыт работы в сфере информационной безопасности от 5 лет знания нормативной актов рф в области обеспечения информационной безопасности понимание принципов обеспечения непрерывности работы конвейера безопасной разработки (devsecops) практические опыт организации и теоретические знания по обеспечению защитных мер в информационных системах, контейнерных средах: selinux, apparmor, seccomp, gvisor, namespace, cgroup и т.д. знание и практический опыт работы с инструментами: gitlab ci, artifactory, hashicorp vault или аналоги, stackrox, luntry или аналоги практический опыт поднятия и настройки кластера k8s, знание средств обеспечения его безопасности: admission controllers, psa, opa (gatekeeper) и т.д. понятие и знакомство с требованиями cis benchmarks практический опыт проведения аудита безопасности информационных систем в т.ч. оркестраторов контейнеров: lynis, kube hunter, kube bench практический опыт в настройке средств сетевой безопасности в оркестраторах контейнерных сред: calico, istio, traefik и т.д. мы предлагаем: оформление в соответствии с тк рф конкурентный уровень заработной платы + премии по итогам работы в соответствии с утвержденными внутренними политиками расширенная программа дмс, включая стоматологию компенсация абонемента в фитнес-клуб (до 70% от стоимости) компенсация обучения английскому языку (до 50% от стоимости) профессиональное обучение специальные условия по кредитам и ипотеке от банка дом.рф для сотрудников корпоративные скидки у партнёров группы дом.рф активная социальная жизнь (спортивные, интеллектуальные мероприятия, благотворительность)