Аналитик по безопасной разработке ПО (DevSecOps)

СОВКОМБАНК ТЕХНОЛОГИИ - аккредитованная ИТ-компания финансовой группы Совкомбанк. Мы занимаемся созданием и развитием технологических решений для компаний общей группы, помогая бизнесу продвигать уникальные услуги для клиентов. В нашем коллективе более 4000 человек, среди них – разработчики, аналитики, тестировщики, проектные менеджеры, команда по информационной безопасности. Сейчас мы в поиске Аналитика по безопасной разработке ПО (DevSecOps) в команду отдела обеспечения защиты информации. ОБЯЗАННОСТИ: Внедрение новых мер, методов, технологий в рамках программы жизненного цикла безопасной разработки ПО (DevSecOps); Внедрение механизмов защиты и контролей безопасности на всех этапах разработки; Защита микросервисной инфраструктуры (Kubernetes, Docker) с помощью прикладных и встроенных СЗИ; Разработка методик тестирования безопасности совместно с QA-отделом; Контроль соблюдения требований безопасной разработки ПО (SSDLC); Разработка и поддержка документации, политик, программ обучения сотрудников и проверки безопасности по SSDLC. ТРЕБОВАНИЯ: Высшее образование в сфере ИБ / ИТ; Знание подхода DevSecOps и понимание построения процесса безопасной разработки; Знание и опыт работы с Gitlab, Docker, Rancher, Harbor, Terraform, HELM; Понимание принципов микросервисной архитектуры приложений; Понимание принципов SSDLC, знание современных угроз для веб- и мобильных приложений, включая OWASP Top 10 и OWASP Mobile; Опыт работы с Security сканерами и внедрения их в пайплайны разработки. ПЛЮСОМ БУДЕТ: Знание и опыт работы с Kubernetes; Знание языков программирования. МЫ ПРЕДЛАГАЕМ: Работу в крупной аккредитованной ИТ-компании; Официальное оформление по ТК РФ c 1 рабочего дня; График 5/2, гибкое начало и окончание рабочего дня; Офис/гибрид в городах присутствия компании или удаленно; У нас широкий портфель бенефитов по программе софинансирования (ДМС со стоматологией, фитнес, школа ин. языков на выбор, скидки на коробочные продукты банка и партнеров); Мы поможем развить вашу проф. экспертизу: оплатим профессиональные тренинги и внешние образовательные курсы, участвуем в ИТ активностях (митапы, хакатоны, юконы); Вовлеченность, комфорт, свобода, минимум бюрократии, нет дресс-кода, гибкое начало и завершение рабочего дня, приходи – с нами будет интересно!