Ведущий архитектор (id 404)

"Газпром ЦПС" – аккредитованная ИТ-компания, осуществляет цифровую трансформацию компаний Группы "Газпром", а также реализует сложные консалтинговые проекты.

В связи с расширением Управления корпоративной защиты открыта вакансия Главный архитектор\эксперт по ИБ.

Наши задачи:

• Проектировать и внедрять системы защиты информационных систем;

• Формировать требования безопасности на основе актуальных угроз к проектируемым системам и участвовать в их оценке;

• Внедрять и настраивать инструменты безопасной разработки (DevSecOps) — интеграция сканеров кода, уязвимостей и зависимостей (SAST/DAST/SCA) в процесс CI/CD (GitLab/Jenkins). Не просто «предложить», а «запустить и настроить»;

• Вы будете консультировать коллег по исправлению уязвимостей, проверять сторонние библиотеки и учить лучшим практикам — чтобы безопасность стала не препятствием, а частью workflow;

• Настраивать автоматические проверки, писать скрипты (Bash/Python) и использовать Ansible/Terraform, чтобы безопасность работала «автономно»;

• Участвовать в формировании стратегии и политике ИБ для компании в целом.

Мы ожидаем, что наш кандидат:

• Имеет опыта от 3 лет опыта в ИБ, DevSecOps или системной архитектуре;

• Понимает, как работает современная разработка: микросервисы, CI/CD, контейнеры;

• Не боится работать руками: уверенно работаете с Linux, Docker, Kubernetes;

• Знает и использует инструменты безопасности;

• Умеет автоматизировать: писали скрипты на Bash или Python;

• Имеет опыт работы со стеком: HashiCorp Vault, Prometheus/Grafana;

• Обладает хорошими коммуникативными навыками — может объяснить сложные вещи простыми словами разработчику и менеджеру.

Преимущества:

• Знание стандартов и нормативов (ФСТЭК, ГОСТ);

— Наличие крутых сертификатов (OSCP, CEH и подобные) или опыт в CTF.

Наши условия:

• конкурентная заработная плата (обсуждается индивидуально);
• годовые премии по итогам работы;
• ДМС со стоматологией с первого месяца работы, с возможностью подключения одного из родственников;
• корпоративное обучение (сертификация, прохождение внешних курсов);
• компенсация спорта\фитнеса (до 50% от стоимости годового абонемента);
• корпоративные мероприятия и спортивные активности;
• ИТ-аккредитация;
• компенсация детского отдыха;
• онлайн сервис для психогигиены;
• скидка в цифровой библиотеке Альпина;
• офисный формат работы (ст.м. Спортивная).