Назад
4 дня назад

Специалист ИБ (DevSecOps)

Формат работы
onsite/hybrid
Тип работы
fulltime
Грейд
middle
Страна
Russia
hhВакансия с HeadHunter. Контакт ведёт на hh.ru

Мэтч & Сопровод

Покажет вашу совместимость и напишет письмо

Описание вакансии

Текст:
/
TL;DR
Специалист ИБ (DevSecOps) (Kubernetes, ML-платформа): обеспечение безопасности Kubernetes и контейнерных сред, инструментов MLOps и Docker-образов в жизненном цикле ML-платформы с акцентом на RBAC, NetworkPolicies, Pod Security, управление секретами и безопасность цепочки поставок ПО. Focus on анализе проектных решений, контроле уязвимостей и взаимодействии с DevOps, MLOps и Data Science командами.

Локация: Москва, Новорязанская улица, 31/7к1. Формат работы: на месте работодателя, гибрид. График: 5/2, пн–чт с 9:00 до 18:00, пт до 16:45.

Доход: конкурентный уровень дохода.

Компания

Банк ПСБ — банковская организация, развивающая сервисы защиты информации и ML-платформу.

Что делать

  • Обеспечивать безопасность Kubernetes и контейнерных сред при внедрении и эксплуатации ML-платформы.
  • Контролировать RBAC, NetworkPolicies, Pod Security, Admission policies и Service Mesh в соответствии с требованиями ИБ.
  • Повышать безопасность инструментов MLOps, включая Helm и Ansible.
  • Контролировать безопасность Docker-образов на всех этапах жизненного цикла с помощью решений Container Security.
  • Проводить технический анализ проектных документов на этапах разработки, доработки, внедрения и эксплуатации ПО.
  • Взаимодействовать с разработчиками, MLOps, Data Scientists и DevOps, аргументируя требования ИБ.

Требования

  • От 4–5 лет опыта в DevSecOps или информационной безопасности либо опыт DevOps с глубоким уклоном в ИБ.
  • Знание Kubernetes и контейнеров, глубокое понимание контейнеризации и практический опыт повышения безопасности.
  • Понимание безопасности цепочки поставок ПО и управления секретами в контейнерных средах.
  • Понимание процессов MLOps, технологий и жизненного цикла Machine Learning, а также базовое знание пайплайнов доставки моделей и архитектуры ML-платформ.
  • Практический опыт работы с Kubernetes: RBAC, NetworkPolicies, Pod Security, OPA/Kyverno.
  • Понимание принципов Zero Trust, Secret Management и Service Mesh.
  • Опыт работы с решениями классов SCA, SAST, SAST IaC и Container Security.
  • Понимание уязвимостей OWASP Top 10, OWASP Top 10 for Kubernetes, LLM и Machine Learning, а также методов их устранения.
  • Уверенное владение GitLab CI/CD, Helm и Ansible с точки зрения безопасности.
  • Умение аргументированно доносить риски ИБ до команд DevOps, MLOps и Data Science.

Культура и преимущества

  • Официальное оформление в соответствии с ТК РФ.
  • Доплаты к отпуску и больничному листу.
  • «Кафетерий льгот»: ДМС для работника и членов семьи, компенсация отдыха, спортивных услуг и покупок на ПСБ Маркет.
  • Дополнительные льготы при заключении брака и рождении детей, а также материальная поддержка в определённых жизненных ситуациях.
  • Бесплатная программа юридической, финансовой, психологической и бытовой поддержки, включая автопомощь, корпоративные скидки и профориентацию детей работников.
  • Профессиональное развитие, внутреннее и внешнее обучение и корпоративная паритетная пенсионная программа.

Будьте осторожны

Если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого. Это мошенники. Обязательно жмите «Пожаловаться» или пишите в поддержку. Подробнее в гайде →