DevSecOps

WebSSO (Single sign-on) - высоконагруженная платформа, реализующая современные протоколы аутентификации пользователей экосистемы МТС.

Над развитием платформы работает распределенная команда из 45 человек (разработка, тестирование, аналитика и инженерная поддержка).

Для обеспечения информационной безопасности на всех этапах разработки мы ищем в команду инженерной поддержки DevSecOps-специалиста.

Задачи:

• контроль в части архитектуры системы защиты информации, мер защиты информации, типов используемых СЗИ и СКЗИ;
• анализ ИТ-решений в части ИБ, взаимодействие с подразделениями ИБ в рамках анализа ИТ-решений и интеграций;
• анализ инцидентов, связанных с ИБ и выработка постоянных решений;
• проведение аудита исходных кодов на уязвимости и НДВ;
• разработка технических решений по интеграции СЗИ и СКЗИ.

Необходимые знания и опыт:

• знание законодательства РФ в области информационной безопасности, программ, методик, стандартов по информационной безопасности;
• понимание современной методологии и передовых практик построения систем информационной безопасности;
• опыт внедрения и сопровождения SAST- и DAST-решений;
• опыт администрирования ОС Linux;
• опыт конфигурирования веб-серверов (nginx);
• опыт работы с системами контроля версий;
• опыт автоматизации ИБ-процессов (написание скриптов на Python, Go, bash, etc…).

Мы предлагаем:

• комфортный "белый" оклад и годовую премию;
• скучно не будет - у нас множество интересных задач и смежных проектов, в которых можно попробовать свои силы;
• саморазвитие - мы сделали обучение доступным: вы можете проходить тренинги очно, дистанционно, в Корпоративном университете;
• чемпионат по программированию – соревнуемся не только в спорте;
• заботу о здоровье - ДМС со стоматологией;
• хороший отдых - отпуск 28 календарных дней + 3 календарных дня дополнительно ежегодно;
• корпоративную мобильную связь с первого дня работы;
• бодрое утро - гибкое начало рабочего дня :)