Специалист по безопасности CI/CD конвейера (DevSecOps)

компания "банк дом.рф" чем предстоит заниматься: участвовать в разработке рекомендаций по настройке и эксплуатации ci/cd инфраструктуры, средств и систем обеспечения информационной безопасности участвовать в работах по внесению изменений в конфигурацию ci/cd инфраструктуры и контролировать соответствие конфигураций требованиям по обеспечению иб оказывать содействие в расследовании инцидентов информационной безопасности в разрабатываемых или модернизируемых информационных системах участвовать в проведении внутреннего аудита (самоконтроля) состояния иб для разрабатываемых или модернизируемых информационных систем, а также ci/cd инфраструктуры проводить контрольные мероприятия по проверке устранения уязвимостей в ис, в т.ч. ci/cd инфраструктуры наши пожелания к соискателю: опыт работы в сфере информационной безопасности от 5 лет знания нормативной актов рф в области обеспечения информационной безопасности понимание принципов обеспечения непрерывности работы конвейера безопасной разработки (devsecops) практические опыт организации и теоретические знания по обеспечению защитных мер в информационных системах, контейнерных средах: selinux, apparmor, seccomp, gvisor, namespace, cgroup и т.д. знание и практический опыт работы с инструментами: gitlab ci, artifactory, hashicorp vault или аналоги, stackrox, luntry или аналоги практический опыт поднятия и настройки кластера k8s, знание средств обеспечения его безопасности: admission controllers, psa, opa (gatekeeper) и т.д. понятие и знакомство с требованиями cis benchmarks практический опыт проведения аудита безопасности информационных систем в т.ч. оркестраторов контейнеров: lynis, kube hunter, kube bench практический опыт в настройке средств сетевой безопасности в оркестраторах контейнерных сред: calico, istio, traefik и т.д.