DevSecOps в команду безопасной разработки систем (Kubernetes)

Локация: можно работать удалённо

Компания

Группа компаний «ДОМ.РФ» развивает национальные проекты в сфере жилищного строительства и ипотеки, проводит цифровую трансформацию отрасли и создаёт ИТ-продукты для людей, бизнеса и государства.

Что делать

• Разрабатывать требования информационной безопасности к Kubernetes и CI/CD на базе GitLab CI и контролировать их выполнение.
• Обеспечивать безопасность контейнерной платформы: конфигураций, доступа, секретов и защитных механизмов.
• Защищать инфраструктуру сборки и поставки ПО, интегрируя проверки безопасности в пайплайны.
• Организовывать мониторинг, выявление и реагирование на инциденты информационной безопасности в контейнерных средах.
• Управлять уязвимостями, разрабатывать стандарты и политики безопасности, проводить аудиты и контролировать устранение замечаний.
• Руководить направлением, включая планирование, развитие команды и взаимодействие с ИТ.

Требования

• Глубокое знание безопасности Kubernetes: RBAC, сетевые политики, hardening и runtime-защита.
• Практический опыт защиты GitLab CI/CD, включая безопасность раннеров и секретов.
• Опыт интеграции сканеров SAST, DAST и SCA в CI/CD-пайплайны.
• Практический опыт SecOps: детектирование угроз с использованием SIEM, реагирование на инциденты и управление уязвимостями.
• Понимание процессов информационной безопасности, включая инцидент-менеджмент и управление рисками.
• Уровень: Senior.

Культура и преимущества

• Удалённый формат работы.
• Работа в цифровой вертикали крупной группы компаний численностью более 9 000 сотрудников.
• Участие в цифровой трансформации строительной отрасли по всей России.