Наша команда защищает данные пользователей, продукты, сети и серверы. Мы создаём сервисы безопасности для пользователей, а внутри команды обучаем правилам ИБ и развиваем киберкультуру.
Задачи
- Автоматизация процессов развёртывания и мониторинга инфраструктуры
- Интеграция инструментов для анализа уязвимостей в процессы разработки
- Настройка и поддержка систем мониторинга, логирования и предупреждений о безопасности
- Обеспечение соответствия требованиям регуляторов и стандартов безопасности
- Участие в реагировании на инциденты и проведении постинцидентного анализа
- Консультации разработчиков по вопросам безопасности кода и архитектуры
- Постоянный поиск улучшений в области автоматизации и безопасности
Требования
- Опыт работы в сфере DevOps/DevSecOps от трёх до пяти лет
- Практический опыт работы с системами безопасности и их интеграцией в CI/CD-процессы
- Уверенное владение языками программирования (Python, Bash, Go, Ruby) для автоматизации процессов
- Владение CI/CD-инструментами: Jenkins, GitLab CI/CD, CircleCI, Travis CI
- Опыт контейнеризации и оркестрации в Docker, Kubernetes, Helm
- Навыки работы с IaC: Terraform, Ansible, CloudFormation
- Знание облачных платформ: AWS, Azure, Google Cloud Platform (GCP) либо отечественных аналогов
- Опыт работы с системами мониторинга и логирования: Prometheus, Grafana, ELK Stack (Elasticsearch, Logstash, Kibana)
- Понимание сетевых протоколов (TCP/IP, HTTP/HTTPS), брандмауэров и WAF (Web Application Firewall)
Будет плюсом
- Понимание принципов Zero Trust Architecture
- Опыт работы с микросервисной архитектурой
- Знание принципов SAST (Static Application Security Testing), DAST (Dynamic Application Security Testing), IAST (Interactive Application Security Testing)