з/п не указана
Москва
От 1 года до 3 лет
Обязанности:
- Администрирование средств контейнеризации.
- Помощь командам разработки в администрировании серверов проектов.
- Интеграция новой функциональности сервисов при активном взаимодействии с командами разработки.
- Исследование и анализ технических проблем, выработка способов их решений.
- Написание технической документации и руководств по администрированию систем и их компонентов.
- Администрирование серверов с ОС Linux, Ubuntu, CentOS 7+.
- Экспертиза и аудит проектов на соответствие требованиям ИБ.
- Написание разделов по ИБ в проектной документации.
- Работа с инструментами ИБ и DevSecOps.
- Выполнение тестирования информационных сред и программных продуктов.
- Тестирование информационных систем на отказоустойчивость.
- Инструментальный анализ информационных систем.
- Выявление актуальных угроз.
- Анализ безопасности исходных кодов программных продуктов.
Требования:
- Опыт оркестрации при помощи Kubernetes и контейнеризации при помощи Docker.
- Опыт администрирования Linux\Unix.
- Опыт работы с системами мониторинга и резервного копирования.
- Навыки программирования shell, bash, poweshall. Опыт автоматизации типовых задач.
- Навыки экспертизы и аудита проектов на соответствие требованиям ИБ.
- Опыт подготовки документации в части ИБ.
- Опыт устранения потенциальных угроз и слабых мест.
- Опыт разработки и внедрения программных решений для автоматизированного поиска угроз.
- Знание типовых угроз и уязвимостей приложений.
- Навыки ручного и автоматизированного тестирования безопасности приложений.
- Опыт участия в проектировании и испытаниях программных продуктов и автоматизированных систем в роли эксперта по ИБ.
- Владение инструментами DevSecOps и ИБ:
*Системы анализа конфигурации (Trivy, Dockle, Grype, KICS)
*Инструменты анализа кода (Sonarqube, MobSF, semgrep, Hadolint, GoSec, Bandit, Brakeman, ESLint, gitleaks, TruffleHog)
*Безопасность и анализ сетевого трафика NeuVector
- Знание законодательства и обязательных стандартов обеспечения информационной безопасности и способов их соблюдения.
Условия:
- Оформление в штат в соответствии с ТК РФ.
- Конкурентоспособная заработная плата (обсуждается по результатам собеседования).
- Соц.пакет: программа ДМС со стоматологией, корпоративная мобильная связь, санаторно – курортное лечение.
- Возможность расти как вертикально, так и повышать уровень своих профессиональных и деловых компетенций.
- Внутреннее обучение: конференции, тренинги, мастер-классы, корпоративный университет. Внешнее обучение по направлению профессиональной деятельности.
- Возможность присоединиться к нашим спортивным командам по мини-футболу, баскетболу, волейболу и принять участие в ежегодной Спартакиаде.
- Корпоративная электронная библиотека;
- Формат работы: дистанционный\гибрид.
