DevSecOps
Наша команда разрабатывает операционную систему, которая используется на маршрутизаторах и коммутаторах, производимых нашей компанией. Данная сетевая ОС обеспечивает работу собственных облачных инфраструктур, критически важных для бизнесов…
департамент персонала · На сервисе с: 03.07.26 03:02
Наша команда разрабатывает операционную систему, которая используется на маршрутизаторах и коммутаторах, производимых нашей компанией. Данная сетевая ОС обеспечивает работу собственных облачных инфраструктур, критически важных для бизнесов наших заказчиков.
Мы являемся частью группы российских ИТ-компаний, разрабатывающих и производящих оборудование для построения сетей передачи данных для крупного и среднего бизнеса (как проводных, так и беспроводных), IoT-инфраструктур, решений для корпоративных сетей.
Мы ищем инженера DevSecOps, который встроит безопасность на каждом этапе жизненного цикла разработки и поставки ПО. Эта роль объединяет программную инженерию, лучшие практики безопасности и автоматизацию инфраструктуры, чтобы конвейеры сборки, контейнерные среды и развёртывания в облаке были защищёнными, масштабируемыми и соответствовали требованиям.
Чем Вы будете заниматься в команде:
- Защита конвейеров CI/CD. Проектирование и поддержка безопасных рабочих процессов CI/CD в Jenkins, GitLab CI или аналогичных платформах;
- Безопасность инфраструктуры. Автоматизация усиления защиты инфраструктуры (Kubernetes, контейнеры, виртуальные машины, IaC) и внедрение базовых требований безопасности с использованием инструментов вроде Terraform/OpenTofu, Pulumi, Ansible и стандартов CIS;
- Управление уязвимостями. Внедрение сканирования уязвимостей для кода, образов и сред выполнения, координация устранения проблем с инженерными командами;
- Проектирование и эксплуатация безопасных систем хранения и ротации секретов;
- Мониторинг безопасности и обнаружение угроз. Развёртывание и настройка телеметрии безопасности;
- 6. Соответствие требованиям и аудит. Поддержка соответствия требованиям безопасности (ISO 27001, SOC 2 и др.) через сбор доказательств и автоматизированное применение политик
- Реагирование на инциденты. Участие в первичной оценке инцидентов безопасности, анализе первопричин и постмортемах для постоянного улучшения уровня защищённости.
- Поддержка разработчиков. Создание инструментов, шаблонов и документации, которые делают безопасное программирование и развёртывание стандартом для инженерных команд.
Что нужно знать, чтобы начать работу в команде:
- Большой опыт работы в ролях DevOps или SRE с фокусом на безопасность.
- Практический опыт работы с системами CI/CD (GitLab CI, Jenkins, GitHub Actions и т. п.) и автоматизации контрольных точек безопасности.
- Уверенное владение инструментами IaC (Terraform, OpenTofu, Pulumi) и оркестрации контейнеров (Kubernetes, Helm).
- Знакомство с инструментами безопасности: сканерами SAST/DAST (SonarQube, OWASP ZAP), защитой контейнеров (Trivy, Grype), сканированием IaC (Checkov, tfsec).
- Знания по безопасности Linux, управлению идентификацией и доступом, концепциям безопасной сети.
- Опыт работы с облачными платформами (AWS, GCP, Azure) или частными облачными стеками (Proxmox, OpenStack).
- Программирование/скриптинг на Python, Go или Bash для автоматизации и создания инструментов.
Будет плюсом
- Опыт работы с моделями безопасности zero-trust («нулевого доверия»), интеграцией OIDC/OAuth2 и применением политик RBAC/ABAC;
- Знание стандартов безопасности цепочек поставок (SLSA, SBOM, in‐toto);
- Участие в открытых проектах по безопасности или DevSecOps.
- Знания фреймворков соответствия (ISO 27001, SOC 2, NIST CSF) и автоматизированной генерации доказательств.
Условия:
- Официальное трудоустройство по ТК РФ;
- Гибридный или полностью удаленный формат работы (офис г.Москва);
- Достойная заработная плата (полностью «белая»);
- ДМС после прохождения испытательного срока;
- Мы аккредитованная ИТ-компания с соответствующими привилегиями для сотрудников;
- Возможности профессионального и карьерного роста.
Похожие вакансии Кибербезопасность
Ведущий инженер информационной безопасности
Твои задачи:
- Администрирование и сопровождение средств защиты информации
- Участие в процессе внутренней безопасности подразделения
- Участие в проработке, пилотировании и внедрении решений ИБ
Мы ждем от тебя:
- Опыт работы с ОС семейства Windows и Linux на уровне системного администратора
- Опыт внедрения и администрирования средств антивирусной защиты (например, Kaspersky), SIEM систем, средств контроля привилегированных пользователей (например, СКДПУ), средств реагирования на инциденты ИБ (например, R-Vision) и средств поиска и контроля уязвимостей (например, MaxPatrol 8/MaxPatrol VM)
- Опыт работы с системами виртуализации (например, OpenStack) и системами мониторинга (Zabbix или др.)
- Знание актуальных техник, тактик атак, нормативной базы по ИБ и сетей (на уровне CCNA или аналог)
- Понимание процесса управления уязвимостями
- Навыки автоматизации процессов (написание скриптов, например Python)
Что мы обеспечим:
- Технику для комфортной работы
- ДМС, частичную компенсацию фитнеса, доступ к сервису корпоративных скидов, внутренние обучение и многое другое
- Работу в профессиональной среде, состоящей из высококлассных экспертов, которая позволит тебе быстро расти как эксперту
- Ежегодные сессии профессионального развития, результатом которой является план индивидуального развития каждого сотрудника и получение обратной связи
- Сообщества по интересам: Лига Спорта, Лига Творчества, Лига Интеллекта и др., а также возможность организовать свое сообщество и получить поддержку от компании
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.