DevSecOps инженер

Описание вакансии

Уральский центр систем безопасности (УЦСБ) – аккредитованная IT-компания – системный интегратор, реализующий масштабные проекты в сфере информационных технологий и информационной безопасности.

Входим в ТОП-15 крупнейших компаний России в сфере защиты информации и более 19 лет оказываем бизнесу услуги в области проектирования, разработки и внедрения комплексных проектов в сфере IT и инженерных систем.

У нас работают более 1000 талантливых сотрудников. Нашим новым коллегой можешь стать ты!

Готовы рассматривать в том числе кандидатов из разных регионов с условиями удалённой работы.

Задачи:

• Участие в проектах хардеринга инфраструктуры внешних и внутренних заказчиков.
• Управление, поддержание развитие инфраструктуры продукта\сервиса Apsafe.
• Участие в проектах контейнерной безопасности для внешних и внутренних клиентов.

Что нужно, чтобы успешно работать:

• Высшее техническое образование (преимущественно информационная безопасность).
• Знание не менее двух из перечисленных типов инструментов на продвинутом уровне: Container Security, Kubernetes Native Security, SCA и OSA, SAST, DAST.
• Практический опыт работы с инструментами автоматизации (Ansible, Terraform) и написание плейбуков.
• Практический опыт настройки политик (Policy Engine, Network Policy, AppArmor).
• Опыт внедрения процессов DevSecOps в процессы разработки.
• Понимание микросервисной архитектуры.
• Понимание принципов безопасной разработки и подходов.
• Ответственность, нацеленность на развитие, умение сосредоточиться на проблеме и решать ее.

От нас:

• Официальное трудоустройство и полностью белая зарплата – всегда вовремя.
• Гибридный график с 9:30 до 18:30 5/2 с возможностью корректировок по согласованию с руководителем.
• Работа в аккредитованной IT-компании.
• Уровень заработной платы обсуждается индивидуально с каждым кандидатом и зависит от уровня твоих знаний и компетенций.
• Качественная адаптация: кураторство, поддержка опытных и вовлеченных коллег.
• Комфортные условия: современный офис рядом с парком, уютная кухня с чаем и кофе, вкусняшки каждую пятницу.
• Обучение и развитие: курсы, тренинги и сертификации, компенсируемые на 100% за счет компании.
• Крутые корпоративные мероприятия;
• Поддержка спорта: фитнес, бассейн, йога, компенсация личных затрат на занятия спортом.
• Забота о здоровье: предоставляем ДМС для сотрудников и их детей по завершению адаптационного периода, возможность подключать к программам ДМС родственников по корпоративному тарифу.

Ключевые навыки

• DevSecOps
• kubernetes/docker
• Gitlab
• SSDLC
• SAMM
• BSIMM
• appsec
• cloud security
• SCA
• DAST
• SAST
• OSA
• DevOps
• container security
• ci/cd security