компания "ит1" обязанности: управление, настройка и помощь разработчикам в организации ci/cd процессов на стеке gitlab/bitbucket/jenkins/sonarqube/checkmarx/nexus. написание ролей для системы управления конфигурациями ansible. настройка централизованного сбора логов fluentd + elasticsearch + kibana или elk-стек внедрение observability/мониторинга (prometheus + grafana) работа с серверами приложений на базе операционных систем linux (debian/centos) внедрение security tools (sast, osa/sca, dast и пр.), мер ssdlc (ревью архитектур, моделирование угроз и пр.) обработка результатов security tools: верификация багов, code review, предложение мер митигации контроль исполнения требований иб в разрабатываемом по.* участие в проектах в области ит и иб, связанных с внедрением dlp и siem системы;* анализ угроз, способствующих утечкам конфиденциальной информации;* анализ событий иб, участие в разработке правил корреляции событий иб (совместно с аутсорсером)* участие в разработке и внедрении политик waf, ngfw* формализация сценариев реагирования на инциденты иб (playbook, runbook), в т.ч. связанных с утечками конфиденциальной информации;* работа с поставщиками услуг при реализации проектов в области иб (пилотирование систем иб, участие в пми);* контроль исполнения политики информационной безопасности и соблюдения локальных нпа пользователями, участие в расследованиях инцидентов иб;* участие в разработке нпа нижнего уровня (регламенты, инструкции). требования: опыт работы с docker, kubernetes от 3-х лет; понимание принципов обеспечения безопасности инструментов контейнеризации, оркестрации (docker, k8s) и выстраивания процесса devsecops; понимание основных принципов работы современных приложений, процессов ci/cd и безопасной разработки (s-sdlc); знание сетевых технологий не ниже ccna; понимание технологий виртуализации.
Адрес
Москва