Application Security Engineer

Для усиления команды кибербезопасности мы ищем лидера в направлении безопасности контейнеризированных сред. Вы бывший или нынешний DevOps с опытом работы с контейнерами, оркестарцией kubernetes, который на практике внедрял CI/CD процессы, но хочет реализовать себя в безопасности. Вы постоянно развиваетесь, изучаете новые технологии, продукты, аспекты безопасности. Вы готовы делиться своими компетенциями внутри и вне отдела, вокруг вас можно сформировать команду экспертов безопасности по направлению.

Чем предстоит заниматься:

• Выстраивать и модернизировать совместно с DevOps процессы сборки и доставки приложений с учётом требований безопасности в процессе CI/CD
• Формировать требования к архитектуре систем в контейнеризированных средах (Docker, k8s в виде оркестратора)
• Совместно с DevOps внедрять и настраивать утилиты сканирования образов, инструменты проверки конфигураций, контроля среды исполнения (runtime)
• Создавать точки контроля выявляющие отклонения продукта от требований информационной безопасности в том числе runtime
• В интересах информационной безопасности повышать уровень "наблюдаемости" CI/CD инфраструктуры.
• Работать с командами разработчиков для проведения консультаций
• Встраивать смежные подразделения ИБ в процессы CI/CD(например в части мониторинга, реагирования на инциденты или устранения уязвимостей)

Что мы от вас ждем:

• Опыт работы на позиции DevOps инженера или похожей позиции от 3 лет
• Опыт развёртывания k8s, k3s, openshift, глубокие знания сущностей оркестраторов (знать, что такое CNI, namespece)
• Знание OS Linux на уровне администратора

Будет большим плюсом:

• Опыт в крупной организации с опытом построения процессов безопасной разработки

Условия:

• стабильная заработная плата по результатам собеседования;
• ежемесячные премии;
• гибкий график и возможность работать из дома (обсуждаем удаленный формат работы на территории РФ);
• интересные разнообразные задачи, возможность прокачать свои скиллы;
• ДМС со стоматологией;
• возможность карьерного роста;
• повышение уровня компетенции (участие в тренингах и вебинарах);
• комфортная и позитивная атмосфера в коллективе, яркая корпоративная жизнь.