Чем предстоит заниматься: Простраивать DevSecOps (внедрение практик по сканированию образов, Dockerfile, IaC, поиску секретов, etc.) Анализировать результаты сканирования SAST (Fortify, CodeQL, Semgrep), SCA (Dependency Track), DAST (Netsparker, OWASP ZAP) Консультировать команды разработки по возникающим вопросам, в том числе, ревью кода приложения команды, анализ применимости угроз ИБ, выявленных инструментом к данному приложению; Участвовать в проработке мер по повышению безопасности Kubernetes (CR в конфигурационные файлы, RBAC, повышение безопасности API, RBAC, NP, построение безопасности архитектуры, работа с Kyverno, Luntry, внедрение Container Security решений) Прорабатывать вопросы безопасности CI/CD процессов (Jenkins, GitLab, Bamboo) Также есть возможность: Участвовать в разработке собственной платформы оркестрации DevSecOps (Python FastAPI, Vue.js) Ты нам подходишь, если у тебя есть : Опыт в построении DevOps и есть опыт выстраивания безопасности Kubernetes / OpenShift встроенными средствами + Kyverno Понимание базовых принципов подходов DevOps (CI/CD) Опыт работы с Kubernetes или другими средствами оркестрации Опыт написание pipeline Опыт работы с облаками (Я.Облако) Security Опыт проведения Code Review и SAST Понимание принципов микросервисной архитектуры приложений; Опыт работы с Security сканерами и внедрение их в пайплайны Понимание принципов SSDLC Будет огромным плюсом: Наличие опыта и желания разработки веб приложений на Python. Что мы предлагаем: Возможность работать над задачами и проектами, которые приносят пользу, а также связанные с этим саморазвитие и удовлетворение; Хорошее вознаграждение за проделанную работу (оклад и ежеквартальные премии); Заботу о твоем здоровье: ДМС, оплата больничного, скидки на фитнес; Удобный для тебя график, включая удалённую работу и отсутствие строгого dress-кода; Участие в митапах и программах обучения Альфа-Банка; Наставничество со стороны наших лидов; Возможности для роста; Персональные предложения от партнеров Альфа-банк.
Адрес
Москва