DevSecOps Engineer( Ростелеком - Центры обработки данных )

компания "ростелеком - центры обработки данных" basis — разработчик программных продуктов для оказания облачных услуг и платформы динамической инфраструктуры. компания образована в результате создания сп лидирующими компаниями it рынка - «ростелеком», yadro и «гс-инвест»/«рубитех». результатом объединения стала уникальная интеграция экспертиз известных разработчиков и появление единого продуктового портфеля для рынка paas и iaas. рассматриваем кандидатов или для дистанционной работы, или для работы в наших офисах в москве и казани. чем нужно заниматься: участие в коммерческих и пресейл-проектах по тематике разработки, ит и информационной безопасности в роли специалиста/инженера/консультанта; внедрение и использование инструментов и систем безопасной разработки; подготовка регламентных документов по безопасной разработке; подготовка отчетов; выпуск/написание обновлений/скриптов управления компонентами безопасности и пояснений к ним; участие в статическом и динамическом анализе кода (фаззинг-тестирование, анализ кода на уязвимости, поиск известных уязвимостей в открытых базах и т.п.); участие в процедурах сертификации и аттестации; участие в технической проработке решений в области devsecops, повышение эксплуатационных характеристик систем, внедрение метрик работоспособности в готовые и разрабатываемые приложения/продукты/компоненты; участие в работах по “стэндированию” решений/инструментов devsecops по отдельным продуктам / продуктовым группам и компании в целом; выполнение работ по функциональному и нагрузочному тестированию систем / подсистем devsecops. что для нас важно: образование высшее техническое (ит, иб); практический опыт внедрения и/или эксплуатации систем безопасной разработки не менее 3 лет; владение пк, windows, linux, офисное и коммуникационное по, специальное по. приветствуется: дополнительное образование в области devops и иб; знание и понимание технологий обеспечения безопасности (vpn, firewall, ids/ips, pki, ngfw, proxy, антивирусные средства, анти-ddos, средства контроля защищенности, siem, waf, idm и пр.); наличие опыта работы и сертификатов по конкретным технологиям и продуктам, например, docker и kubernetes, программирование на python; знание основ построения сетей, знание технологий виртуализации; знание современных технологий построения информационных систем. что мы предлагаем: трудоустройство согласно тк рф; конкурентная заработная плата по итогам собеседования; премии каждый квартал; график работы 5/2 пн-пт, гибкое начало дня; социальный пакет (дмс, оплата мобильной связи); обучение внутри компании и на внешних курсах; корпоративная программа лояльности; адекватное руководство и общение в команде. оставляй отклик или стучись в телеграмм!