Главный специалист (DevSecOps)

Локация: Ташкент, работа на месте работодателя. График 5/2, с 9:00 до 18:00.

Компания

Капиталбанк — частный банк Узбекистана, развивающий банковские продукты и цифровую инфраструктуру.

Что делать

• Обеспечивать безопасность на всех этапах жизненного цикла разработки и автоматизировать контроль безопасности в CI/CD.
• Настраивать и развивать проверки SAST, DAST, SCA, Secret Scanning, IaC Security и Container Security.
• Обеспечивать безопасную конфигурацию серверов, контейнеров и pipeline, а также управлять уязвимостями.
• Проводить анализ требований, безопасное проектирование, проверку кода и тестирование безопасности перед релизом.
• Мониторить события безопасности, взаимодействовать с SOC и контролировать безопасность после выхода в продуктив.
• Взаимодействовать с разработчиками, эксплуатацией и внешними подрядчиками, формируя рекомендации по безопасному кодированию.

Требования

• Высшее техническое образование в области ИТ, информационной безопасности или программирования.
• От 2–3 лет опыта в DevOps, информационной безопасности или разработке; общий указанный опыт — от 1 до 3 лет.
• Знание Python, Bash и YAML.
• Опыт работы с Docker, Kubernetes, Git и CI/CD.
• Понимание OWASP, безопасной архитектуры, протоколов и уязвимостей.
• Официальное трудоустройство по ТК РУз.

Хорошо, если есть

• Сертификаты DevSecOps, Kubernetes, GIAC, OSCP/OSTMM или ISO/IEC 27001.

Культура и преимущества

• «Белая» конкурентная зарплата и официальное трудоустройство.
• Отпуск 21 день и 7 дополнительных дней.
• Премии к праздникам и выплаты за выполнение важных задач.
• Материальная поддержка в сложных жизненных ситуациях.
• Выгодные условия по кредитам после одного года стажа.
• Внутреннее и внешнее корпоративное обучение.