Lead DecSecOps

МКБ сегодня — не просто банк. Это сервисы, которыми пользуются люди с разными потребностями, интересами и желаниями. И для каждого нашего клиента мы стараемся сделать удобные и качественные ИТ-продукты.

Без сильной, экспертной ИТ-команды это было бы невозможно, поэтому у нас всегда есть интересные проекты для проверки твоих скиллов, собственная IT-академия для начинающих и классный мерч, который можно получить за хорошую работу.

Обязанности:

• участие в разработке и внедрении процессов безопасной разработки, обеспечение их функционирования;
• установка и настройка инструментов SAST, DAST, SCA и других инструментов обеспечения безопасности разработки;
• помощь командам разработки в интеграции инструментов DevSecOps в pipeline (создание/модификация/траблшутинг/поддержка компонентов в Gitlab CI-CD);
• обучение сотрудников процессам и инструментальным средствам безопасной разработки;
• идентификация уязвимостей и реагирование на инциденты, связанные с нарушением процессов безопасной разработки.

Требования:

• понимание концепций Agile и Scrum;
• понимание целевой концепции DevSecOps, основных этапов ее внедрения;
• практические навыки написания pipeline для CI-CD программных продуктов (технологический стек - Java, NodeJS/ReactJS, Python, .NET, Kotlin);
• практический опыт интеграции со средствами обеспечения безопасности SAST, SCA/OSA, DAST;
• практический опыт деплоя в Docker и Kubernetes с использованием Gitlab CI;
• коммуникативные навыки, опыт взаимодействия с продуктовыми командами;
• готовность к использованию импортозамещенных продуктов.

Условия:

• График работы гибрид (Москва) или удаленный;
• Корпоративная электронная библиотека;
• Страхование при выезде за рубеж;
• Корпоративная социальная и материальная поддержка в определенных жизненных ситуациях;
• 10 рабочих дней 100% оплачиваемого листа нетрудоспособности в год;
• Корпоративные скидки и специальные акции от компаний- партнеров;
• Льготные условия на продукты Банка;
• Корпоративные мероприятия для сотрудников и их детей.