Специалист по информационной безопасности

Описания нет

• Развитие и масштабирование стратегии безопасной разработки (DevSecOps) на всех этапах жизненного цикла систем и приложений;
• Формирование стандартов безопасности инфраструктуры: проектирование политик защиты (Hardening) для кластеров Kubernetes, облачной платформы (Compute Cloud), ОС Linux и Windows Server (Active Directory);
• Выбор, развитие и интеграция инструментов ИБ (SAST/DAST/SCA аналитиков, секрет-менеджеров, систем анализа контейнеров) в существующие CI/CD пайплайны;
• Оптимизация процессов управления уязвимостями (Vulnerability Management): автоматизация мониторинга, классификации, скоринга и контроля устранения дефектов безопасности;
• Усовершенствование ролевых моделей (RBAC/IAM), политик доступа и стандартов шифрования для баз данных (PostgreSQL, ClickHouse) и микросервисов;
• Лидерство в расследовании инцидентов ИБ, координация команд разработки и администрирования при ликвидации комплексных угроз;
• Взаимодействие с внешними аудиторами (пентесты, compliance), актуализация внутренних политик, регламентов ИБ и обучение команд лучшим практикам безопасного кодинга.

• Опыт работы от 5 лет в сфере информационной безопасности, из них не менее 4 лет в роли DevSecOps / AppSec инженера (уровень Senior);
• Глубокое понимание методологий безопасной разработки (SDLC, OWASP, ASVS, SAMM, NIST);
• Экспертный опыт автоматизации проверок ИБ внутри CI/CD пайплайнов и работы со сканерами уязвимостей;
• Практический опыт Hardening'а и защиты Kubernetes (Network Policies, Service Mesh, OPA/Kyverno, безопасность рантайма);
• Глубокие знания механизмов безопасности Linux и корпоративной инфраструктуры Windows Server / Active Directory (групповые политики, Kerberos, аудит);
• Опыт проектирования комплексных систем управления секретами (например, HashiCorp Vault) и централизованного логирования событий ИБ (SIEM, auditd, Falco);
• Понимание архитектуры распределенных бэкенд-приложений (Python, C#, Node.js) и защиты данных в СУБД (PostgreSQL, ClickHouse);
• Уверенное владение Python, Go или Bash/PowerShell для создания собственных инструментов автоматизации и интеграций ИБ.

• Программа компенсации больничных листов;
• Оформление по ТК РФ;
• Гибридный формат работы;
• Мобильная связь и ноутбук;
• Программа привилегий PrimeZone;
• Возможность участия в сообществах компании;
• Тренинги и обучающие курсы.