DevSecOps инженер

З/п не указана
Опыт работы: От 1 года до 3 лет
График работы: Полный день
Занятость: Полная занятость
Компания: Ростелеком-Солар
Ростелеком-Солар, компания группы ПАО «Ростелеком», — национальный провайдер сервисов и технологий для защиты информационных активов, целевого мониторинга и управления информационной безопасностью.

Обязанности:
  • Внедрение новых и развитие существующих практик DevSecOps внутри команд разработки;
  • Формирование требований безопасности и внедрение инструментов безопасной разработки в конвейер;
  • Консультации команд разработки DevOps конвейера по выполнению требований кибербезопасности;
  • Внедрение и работа с инструментами SAST/DAST;
  • Участие в приемо-сдаточных испытаниях внедренных инструментов;
  • Освоение новых методик и инструментов DevSecOps.
Обязательные требования:
  • Опыт участия и понимание процесса безопасной разработки;
  • Опыт в организации работ по настройке и внедрению средств мониторинга микросервисной архитектуры и средств защиты информации в инфраструктуре непрерывной̆ разработки в соответствии с концепциями SDLC и DevSecOps;
  • Опыт внедрения, развития и поддержки инструментов информационной безопасности в архитектуре и процессах непрерывной разработки/доставки микросервисов (CI/CD), средств контроля качества кода;
  • Умение выявлять архитектурные недочеты и риски в планируемой и реализованной инфраструктуре;
  • Понимание принципов безопасного построения систем оркестрации (RBAC, ABAC, Network Policy, eBPF).
Желательные требования:
  • Опыт работы со средствами DevOps процесса (GitLab, Nexus, Kubernetes, Jenkins, Jira или аналогичными);
  • Опыт внедрения, контроля и развития средств контейнерной оркестрации;
  • Умение проводить анализ прикладных архитектур на предмет информационной безопасности;
  • Умение читать и понимать простейший код на Java;
  • Опыт в анализе архитектур на соответствие мейнстримовых ИТ и бизнес-практик;
  • Навыки взаимодействия с сотрудниками разработки Цифровых Продуктов, Индустрии 4.0, ФинТех и Интернета Вещей.
Мы предлагаем:
  • Мы аккредитованная ИТ - компания и имеем все льготы для аккредитованных компаний;
  • Конкурентная зарплата + бонусы;
  • Работа в команде с ведущими специалистами - много новых знаний, большой объем задач и ответственности, быстрый профессиональный рост;
  • Гибкий график, возможность удаленной работы и индивидуальный подход к возможностям и потребностям каждого;
  • Социальный пакет: ДМС, оплата обучения, скидки на фитнес и другие партнерские программы, бесплатный доступ к корпоративным библиотекам с сотнями книг, врач в офисе и 10 дополнительных дней оплачиваемых отгулов.
Хочу откликнуться
<
>