Senior DevSecOps инженер

Newity - российская софтверная продуктовая аккредитованная ИТ компания.

Наша специализация: разработка fintech-решений для управления цифровыми финансовыми активами на основе корпоративного блокчейна.

Примерный спектр задач

1. Вопросы обеспечения информационной безопасности на этапе разработки ПО: работа с разработчиками, архитектура безопасности приложения, внедрение и анализ отчетов SAST/DAST, анализ и устранение уязвимостей;

2. Вопросы защиты инфраструктуры: настройка инструментов безопасности, написание политик безопасности средств защиты, внедрение и настройка этих средств защиты.

3. Разработка и внедрение правил корреляции для SOC на SPLUNK.

Основные требования:

- Опыт участия в проекте построения SOC и написания Use Cases для SOC в облачной инфраструктуре (опыт работы со Splunk не обязателен, подойдет опыт работы, например, с Max Patrol).

- Опыт обеспечения инфраструктурной безопасности для команд разработки.

- Разговорный английский: уровень B-2 или выше.

Знания и опыт, которые пригодятся:

1. Знание криптографических механизмов.
2. Понимание работы сетевых протоколов и их уязвимостей.
3. Знание международных стандартов в области информационной безопасности.
4. Понимание принципов обеспечения безопасности инструментов контейнеризации, оркестрации (Docker, K8s) и выстраивания процесса DevSecOps.
5. Знание технологий и механизмов комплексного обеспечения безопасности облачной инфраструктуры.

Условия:

• Оформление согласно ТК РФ, постоянная занятость, возможно оформление в качестве ИП;

• График работы МСК+1;

• ДМС после испытательного срока (только в пределах РФ);

• Корпоративный английский от SkyEng;

• Гибридный или дистанционный формат работы, требований о нахождении на территории РФ нет.

• Комфортный офис около ст. м. "Курская" (3 минуты пешком) - если хочется поработать из офиса.

• Командировки возможны, релокация - тоже.

Предполагаемая дата начала работы - 1 сентября. Можно спокойно успеть сходить в отпуск.