Банк «Санкт-Петербург» - крупнейший коммерческий банк Северо-Западного региона России, приглашает в команду DevSecOps Engineer.
Чем предстоит заниматься
- Формирование требований к безопасности на всех этапах жизненного цикла продукта
- Настройка, интеграция и развитие инструментов безопасности
- Выстраивание контролей безопасности вокруг процессов разработки
- Повышение безопасности процедур сборки и развертывания
- Обеспечение безопасности контейнерной инфраструктуры
- Анализ и описание текущих показателей безопасности контейнерной инфраструктуры
- Консультация команд разработки и эксплуатации по вопросам безопасности
Мы бы хотели видеть
- Высшее техническое образование в области ИТ или ИБ
- Уверенное знание Linux
- Опыт работы с инструментами DevOps (Docker, Kubernetes, GitLab, Vault, Jenkins, etc.)
- Опыт работы с инструментами безопасности (SAST, DAST, SCA, ASOC)
- Понимание принципов работы технологий CI/CD, контейнеризации и оркестрации
- Уверенные знания дефектов (CWE/SANS Top 25 Most Dangerous Software Errors), уязвимостей и рисков безопасности в web и мобильных приложениях (OWASP Top 10), а также способов их обнаружения и исправления
- Умение автоматизировать свою деятельность с помощью Bash/Python/Go/Ansible/Terraform
- Желателен уровень владения английским не ниже среднего (чтение технической документации и переписка с представителями интеграторов и разработчиков средств защиты)
Плюсом будет
- Наличие профильных сертификатов, подтверждающих квалификацию, знания и навыки в области информационной безопасности: OSCP, CEH, OSWE
- Опыт участия в CTF или в программах bug bounty
- Опыт разработки Web или мобильных приложений
- Опыт работы инженером по сетевой безопасности
- Опыт создания сценариев, опыт программирования
Мы предлагаем
- Достойный уровень заработной платы
- Работу в сильной команде профессионалов, с которой вы будете решать амбициозные задачи на уровне Головного банка
- ДМС со стоматологией
- Компенсация абонемента в спортзал, бонусы и скидки от компаний-партнеров, льготные условия по продуктам Банка
- Возможности обучения (внешние конференции, профильные курсы, а также доступ к программам Корпоративного университета Банка)
- Комфортный офис класса А+, в 10 минутах ходьбы от станции м. Новочеркасская;
- Гибридный формат работы
- Финансовая поддержка при релокации в г. Санкт-Петербург