Если Вы заинтересованы найти отличных специалистов, профессионалов своего дела для работы в Вашей компании разместите вакансию на нашем сайте.


  |    |    | 

DevSecOps-инженер в команду Мобильного банка вакансия 111974948

Вакансия: DevSecOps-инженер в команду Мобильного банкаДОМ.РФ
Работодатель: ДОМ.РФ
Обновлено: 27.11.2024 14:37:49
Регион: Москва
Опыт работы: От 3 до 6 лет
Оплата: ЗП не указана
Тип занятости: Полная занятость
Описание:

ЧЕМ ПРЕДСТОИТ ЗАНИМАТЬСЯ:

  • Внедрять принципы и практики DevSecOps в процесс разработки и эксплуатации продуктов
  • Оценивать и улучшать безопасность приложений на всех этапах CI/CD-пайплайна
  • Взаимодействовать с командами разработки, DevOps, информационной безопасности и инфраструктуры для обеспечения интеграции безопасности в каждую фазу разработки
  • Идентифицировать и устранять уязвимости в исходном коде, системах контейнеризации и микросервисах
  • Проводить тренинги и семинары для разработчиков по безопасному коду и безопасной архитектуре
  • Разработывать и внедрять автоматизированные инструменты для анализа уязвимостей и контроля соответствия требованиям информационной безопасности
  • Мониторить изменения в нормативных требованиях (например, в сфере финтех) и их внедрять в процессы разработки


НАШИ ПОЖЕЛАНИЯ К СОИСКАТЕЛЮ:

  • Опыт работы в области DevOps, информационной безопасности или разработки программного обеспечения
  • Знание принципов безопасной разработки, включая такие инструменты, как SAST, DAST, IAST, а также знание концепций CI/CD
  • Опыт взаимодействия с DevOps-командами для внедрения автоматизированных решений по безопасности (например, Jenkins, GitLab CI/CD, Kubernetes)
  • Понимание контейнерных технологий (Docker, Kubernetes) и их безопасности
  • Знание нормативных требований в области ИБ, особенно применимых в финтехе (PCI DSS, GDPR, 152-ФЗ и др.)
  • Умение обучать и консультировать разработчиков и инженеров по вопросам безопасной разработки
  • Способность эффективно взаимодействовать с командами и руководителями по вопросам DevSecOps


БУДЕТ ПЛЮСОМ:

  • Опыт работы с инструментами для тестирования безопасности приложений (например, Burp Suite, OWASP ZAP)
  • Опыт в разработке политик и процедур для управления уязвимостями
  • Понимание управления доступом, аутентификации и авторизации
  • Опыт в роли DevSecOps от 2 лет

Контактная информация доступна авторизованным пользователям






Вакансия:Э'лайт сервис
Работодатель:
Регион: Москва
Оплата:ЗП не указана


Комментарии(0)

Отзывы и оценки (0)

Ваша оценка:





Убедительно обращаем Ваше внимание на то, что вся информация, размещенная на данном интернет-сайте, носит сугубо информационный характер и не являются публичной офертой, определяемой положениями Статьи 437 (2) ГК РФ. Для получения точной информации о стоимости товаров, пожалуйста, обращайтесь в ближайший офис продаж.


Разработано в АЛЬФА Системс