Мы — аккредитованная IT-компания, в которой работает более 200 человек, и мы в поисках Junior DevSecOps в свою команду, чтобы вместе драйвить компанию, рынок и мир!
Наша вакансия может быть интересна тем, кто желает перейти из DevOps в DevSecOps.
Наш стек:
- Микросервисная архитектура. Бэкенд разработка на Go, PHP, клиентская часть на Kotlin;
- ML-разработка ведется на Python и уже представлена несколькими сервисами;
- DevOps и SRE практики;
- Self Managed k8s, Ingress Nginx;
- Kafka, Redis, MySQL, ClickHouse;
- Victoria Metrics, Grafana, Loki, AlertManager, onCall;
- Github, Argo CD, Ansible, GitOPS, IaC, helm, kustomize.
Зоны ответственности:
-
Участвовать в разработке процессов информационный безопасности, направленных на снижение рисков ИБ;
-
Проводить анализ применимости угроз и рисков ИБ, выявленных в результате анализа соответствующим инструментарием;
-
Встраивать в пайплайны сканеры безопасности (SAST, SCA, DAST и тд.);
-
Прорабатывать вопросы безопасности CI/CD процессов;
-
Демонстрация отчётов инструментов тестирования безопасности разработчикам, разъяснение деталей обнаруженных проблем, предоставление рекомендаций по их исправлению;
-
Устранение найденных уязвимостей или консультация в устранении;
-
Поиск и анализ угроз безопасности и новых векторов атак в исходном коде и СУБД.
Нам важно увидеть:
-
Уверенные знания в области процессов разработки современного web приложения;
-
Понимание основных процессов обеспечения безопасности web сервиса;
-
Готовность развиваться от теории к практике;
-
Подтягивать пробелы в ускоренном режиме;
-
Знания по работе с ОС Linux (мы используем Ubuntu);
-
Знание по работе с docker;
-
Уверенное владение Git.
Будет большим плюсом:
-
Знание Ansible и написания ролей/плейбуков;
-
Знания по работе с кластерами Kubernetes;
-
Практический опыт работы в обеспечении безопасности контейнерной инфраструктуры и систем оркестрации (hardening k8s, runtime security, network policy, rbac, secret management, container security);
-
Опыт работы с UNIX/Linux системами и понимание внутренних механизмов безопасности ОС;
-
Знание основных принципов безопасности веб-приложений, CWE, OWASP;
-
Опыт построения CI/CD с использованием DevSecOps продуктов;
-
Опыт разработки проектных решений и рабочей документации.
