SRE-инженер (Python)

Чем предстоит заниматься:
-Встраивать проверки безопасности в CI/CD: SAST, SCA, DAST, поиск секретов, сканирование контейнеров и IaC
-Строить и сопровождать безопасный конвейер сборки и поставки ПО
-Обеспечивать безопасность инфраструктуры разработки: репозиториев, систем сборки, хранилищ артефактов, сред тестирования
-Внедрять управление секретами и контроль доступа в инфраструктуре разработки
-Обеспечивать безопасность цепочки поставок: SBOM, контроль сторонних компонентов, подпись артефактов
-Автоматизировать сбор и обработку результатов проверок, интегрировать их с системами управления уязвимостями
-Обеспечивать быструю сборку и выпуск исправлений при обнаружении критичных уязвимостей
-Реализовывать требования ИБ, сформированные AppSec, в инфраструктуре и пайплайнах
-Участвовать в построении DevSecOps-методологии в компании

Мы ждём:
-Опыт построения и сопровождения CI/CD (GitLab CI, Jenkins, TeamCity или аналоги)
-Опыт интеграции средств анализа в пайплайны: PT AI, AppChecker, CodeScoring, Semgrep, Trivy, Gitleaks, OWASP ZAP или аналоги
-Опыт работы с Docker и Kubernetes и понимание их безопасности
-Опыт работы с IaC (Terraform, Ansible) и проверки конфигураций на безопасность
-Опыт работы с системами управления секретами (HashiCorp Vault или аналоги)
-Уверенное владение скриптовыми языками (Python, Bash) для автоматизации
-Понимание основных типов уязвимостей (OWASP Top 10, CWE Top 25)
-Опыт в DevOps или ИБ от 3 лет, из них не менее 1 года в задачах DevSecOps
-Умение работать в команде и договариваться с разработчиками

Будет плюсом:

-Знание ГОСТ Р 56939-2024 в части требований к инфраструктуре и конвейеру разработки
-Опыт работы с российскими средствами защиты контейнеров (Luntry, PT Container Security, Kaspersky Container Security) и платформами вроде Deckhouse
-Опыт работы с Dependency-Track, DefectDojo или аналогами
-Опыт работы с Nexus или Artifactory
-Высшее образование в области ИБ или ИТ

Что мы обеспечим:

• Гибкое начало рабочего дня с возможностью выбора удобного формата работы
• Современную технику для работы
• Возможность расширить свою экспертизу, используя современный стек технологий
• Сессии профессионального развития, конференции (посещения или самостоятельные выступления), курсы и тренинги

О компании:
Мы — компания, будущий крипторезидент ПВТ.

Кого ищем: ИБ-специалиста для защиты программных продуктов, облачной и серверной инфраструктуры. Важно: Знание и понимание требований местных регуляторов (ОАЦ, НЦЗПД), а так же международных стандартов (OWASP, GDPR, ISO27001). Системный подход, понимание облачных и серверных архитектур, готовность работать с требованиями ПВТ в криптосфере.

Чем предстоит заниматься:

• Обеспечивать комплексную защиту информации на основе разработанных программ и методик.
• Собирать и анализировать материалы для принятия решений и мер по защите информации, использовать средства автоматического контроля, выявлять возможные каналы утечки конфиденциальной и коммерческой информации.
• Анализировать применяемые методы и средства контроля и защиты информации, готовить предложения по их совершенствованию.
• Участвовать в обследовании и категорировании объектов защиты.
• Разрабатывать проекты локальных правовых актов, положений и инструкций по защите информации.
• Давать отзывы и заключения на проекты и участвовать в рассмотрении технических заданий по вопросам защиты информации.
• Определять потребность в технических средствах защиты и контроля, готовить заявки на их приобретение, контролировать поставку и использование.
• Проверять выполнение требований нормативных документов по защите информации.
• Не допускать несанкционированный доступ и предотвращать утечки конфиденциальной информации.
• Соблюдать порядок обработки персональных данных, обеспечивать их конфиденциальность и сохранность, сообщать о нештатных ситуациях.
• Осуществлять контроль в рамках своей деятельности по предотвращению легализации доходов, полученных незаконным путём.
• Информировать директора о рисках, нарушениях и ошибках, которые могут повлечь неблагоприятные последствия для компании.
• Изучать новые нормативные документы по направлению деятельности.

Что мы ожидаем от кандидата:

• Высшее профессиональное (техническое) образование.
• Наличие стажа работы не менее 3 лет в качестве лица, в обязанности которого входит осуществление системного администрирования и (или) обеспечение информационной безопасности в сфере финансовых технологий, и (или) деятельности по разработке программного обеспечения для сферы финансовых технологий, и (или) в одной либо нескольких предусмотренных сферах.
• Знание законодательства и нормативных материалов по защите информации и персональных данных.
• Знание законодательства, регулирующего деятельность с использованием цифровых знаков (токенов), и актов Парка высоких технологий.
• Знание стандартов информационных технологий, технических средств контроля и защиты информации, методов выявления каналов утечки информации.
• Знание основ проектирования автоматизированной обработки информации и программирования, современной вычислительной техники, коммуникаций и связи.
• Умение сохранять коммерческую тайну и готовность повышать квалификацию.

Что мы предлагаем:

Достойный уровень заработной платы

График работы 5/2: 9.00-18.00

Реализация своего потенциала - интересные, амбициозные задачи

Место работы: офис компании рядом со ст.м. Якуба Коласа

Ссылка на вакансию в банке вакансий на gsz.gov.⁣by:

вакансия, планируемая к созданию (перспективная)