Главный инженер информационной безопасности (DevSecOps)

МКБ сегодня — не просто банк. Это сервисы, которыми пользуются люди с разными потребностями, интересами и желаниями. И для каждого нашего клиента мы стараемся сделать удобные и качественные ИТ-продукты. Без сильной команды Информационной безопасности настолько успешное функционирование было бы невозможно. Это очень важные для нас люди. Сейчас, в связи, с расширением команды ищем крутого Главного инженера информационной безопасности - DevSecOps. Чем предстоит заниматься: провести ревью текущих процессов разработки (более 20 команд): понять текущие процессы, обозначить небезопасные этапы; совместно с руководителем разработать процессы безопасной разработки на базе методик DevSecOps с учетом встраиваемости их в текущие процессы разработки; внедрением этих процессов; совместно с AppSec инженерами помогать разработчикам в устранении выявленных уязвимостей и ошибок в коде; участвовать в анализе и согласовании архитектуры разрабатываемых приложений в части ИБ; участвовать в повышении ИБ компетенций среди разработчиков (воспитание Security Champions). Что для нас важно: знание отечественных и зарубежных стандартов и практик ИБ; если, OWASP Top-10 для тебя не 10 самых крутых ос и ты знаешь как с этим бороться; на практике знаком с инструментами разработки, методиками DevSecOps; работал с системами Docker/K8s и сопутствующим стэком OSS; понимаешь основы сетевых технологий и сетевого взаимодействия на всех уровнях OSI; проектировал сложные микросервисные приложения, понимаешь как работает межсервисное взаимодействие, SOAP/REST/MQ/WSO и все остальное; имеешь опыт работы с Linux, GitLab, Nessus; будет плюсом знание языков программирования (читать код и yaml придется). Мы предлагаем: График работы удаленный, либо гибридный (м. Читстые пруды); Корпоративная электронная библиотека; Страхование при выезде за рубеж; Корпоративная социальная и материальная поддержка в определенных жизненных ситуациях; 10 рабочих дней 100% оплачиваемого листа нетрудоспособности в год; Корпоративные скидки и специальные акции от компаний- партнеров; Льготные условия на продукты Банка; Корпоративные мероприятия для сотрудников и их детей.