DevSecOps
Местоположение и тип занятости
Россия, Москва · Полный рабочий деньОписание вакансии
WebSSO (Single sign-on) - высоконагруженная платформа, реализующая современные протоколы аутентификации пользователей экосистемы МТС.
Над развитием платформы работает распределенная команда из 45 человек (разработка, тестирование, аналитика и инженерная поддержка).
Для обеспечения информационной безопасности на всех этапах разработки мы ищем в команду инженерной поддержки DevSecOps-специалиста.
Задачи:
- контроль в части архитектуры системы защиты информации, мер защиты информации, типов используемых СЗИ и СКЗИ;
- анализ ИТ-решений в части ИБ, взаимодействие с подразделениями ИБ в рамках анализа ИТ-решений и интеграций;
- анализ инцидентов, связанных с ИБ и выработка постоянных решений;
- проведение аудита исходных кодов на уязвимости и НДВ;
- разработка технических решений по интеграции СЗИ и СКЗИ.
Необходимые знания и опыт:
- знание законодательства РФ в области информационной безопасности, программ, методик, стандартов по информационной безопасности;
- понимание современной методологии и передовых практик построения систем информационной безопасности;
- опыт внедрения и сопровождения SAST- и DAST-решений;
- опыт администрирования ОС Linux;
- опыт конфигурирования веб-серверов (nginx);
- опыт работы с системами контроля версий;
- опыт автоматизации ИБ-процессов (написание скриптов на Python, Go, bash, etc…).
Бонусы
Мы предлагаем:
- комфортный "белый" оклад и годовую премию;
- скучно не будет - у нас множество интересных задач и смежных проектов, в которых можно попробовать свои силы;
- саморазвитие - мы сделали обучение доступным: вы можете проходить тренинги очно, дистанционно, в Корпоративном университете;
- чемпионат по программированию – соревнуемся не только в спорте;
- заботу о здоровье - ДМС со стоматологией;
- хороший отдых - отпуск 28 календарных дней + 3 календарных дня дополнительно ежегодно;
- корпоративную мобильную связь с первого дня работы;
- бодрое утро - гибкое начало рабочего дня :)
Ваш отклик
Авторизуйтесь
Откликаться на вакансии могут только зарегистрированные пользователи.