DevSecOps engineer/Руководитель направления

В нашу команду для развития и сопровождения систем информационной безопасности ищем активных специалистов

Чем предстоит заниматься:

• участие и сопровождение проектов Банка по разработке, модернизации и/или внедрению информационных систем в части вопросов информационной безопасности (далее ИБ);
• распространение и исследование новых практик DevSecOps, инструментов и технологий защиты приложений;
• администрирование, координация и управление проектами Банка в части вопросов ИБ, управление и распределение задач между участниками проектов от подразделений ИБ;
• разработка нормативных документов в части обеспечения ИТ-систем и бизнес-процессов Банка требованиям ИБ;
• экспертиза технологической документации (BRD, FSD, ТЗ и др.) на информационные системы Банка;
• верификация обнаруженных уязвимостей, определение критичности, меры по снижению рисков, контроль и помощь разработчикам в устранении уязвимостей.

Наши ожидания:

• высшее техническое образование;
• знание инструментария SAST/DAST/MAST/SCA/OSA и т. д;
• желателен опыт работы с Gitlab, Jenkins, gitlabCI, с системами проверки кода (Sonarqube), с Docker, Kubernetes, Openstack;
• навыки в области разработки (Python, C#, Java, PHP, JavaScript и SQL);
• опыт работы в проектах банка по разработке, модернизации и внедрению информационных систем в части вопросов ИБ.

Мы предлагаем:

• официальное трудоустройство по ТК РФ с первого дня работы;
• стабильный и прозрачный доход. Размер заработной платы обсуждается по результатам собеседования;
• карьерный рост: прозрачная система грейдов, система наставничества, обучения, чтобы поделиться с тобой экспертизой;
• забота о твоём здоровье: подключение ДМС на этапе испытательного срока;
• материальная помощь в различных жизненных ситуациях;
• формат работы - в офисе, гибрид или дистанционно.