Старший инженер по информационной безопасности, Группа безопасности платформы

• Развивать направления безопасности контейнерных сред (внедрение новых решений, практик, требований);
• Разрабатывать и реализовывать механизмы обеспечения информационной безопасности в в платформе внутренней разработки компании;
• Проводить аудиты безопасности систем на базе Kubernetes, а также CI/CD и иных платформенных решений в области доставки кода;
• Проводить аудиты безопасности микросервисов
• Активно участвовать в улучшение SSDLC процесса

• Практический опыт исследования проблем безопасности Web,CI/CD/infra;
• Знание принципов безопасной разработки ПО и основных этапов разработки программного обеспечения;
• Знание на базовом уровне одного из языков программирования (Python, Go);
• Понимание принципов работы SAST, DAST, SCA и критериев для формирования SBOM файлов;
• Понимание механизмов работы современных веб-приложений;
• Опыт работы с Policy engine (Gatekeeper/Kyverno) и написание собственных политик;
• Понимание механизмов cgroups, capabilities, SELinux, AppArmor.

С нами классно работать:

• Масштабные и значимые задачи — мы строим один из крупнейших e-commerce в мире;
• Нам не всё равно — ценим инициативу и самостоятельность, доверяем команде и даём свободу в принятии решений;
• Открытая культура, где ошибки — часть роста, а решение проблемы важнее поиска виноватых;
• Сильная команда, которой мы гордимся — обсуждаем идеи, обмениваемся экспертизой, просим совета и поддерживаем друг друга.