У роли понятный фокус на кибербезопасности, но широкий набор требований и готовность к переработкам делают условия требовательными и менее сбалансированными.
Возможны переработки
Широкий набор навыков
Актуальные инструменты ИБ
Крупная корпоративная среда
Мэтч & Сопровод
Покажет вашу совместимость и напишет письмо
Создать профиль и узнать мэтч
Описание вакансии
Текст:
Hirify AI/Оригинал
TL;DR
DevSecOps-инженер (информационная безопасность): Администрирование и развитие средств защиты информации, тестирование обновлений и участие в расследовании инцидентов с акцентом на безопасную разработку, анализ уязвимостей и эксплуатацию специализированных продуктов. Focus on построение CI/CD, автоматизацию тестирования безопасности, настройку web-application firewall и администрирование решений Solar appScreener, PT Application Inspector, Kaspersky Container Security и PT Container Security.
Локация: Санкт-Петербург, площадь Победы, 2; 100% офисный формат работы
Компания
Аккредитованная IT-компания, обслуживающая пользователей, информационные системы и ИТ-инфраструктуру крупной корпоративной группы.
Что делать
Обеспечивать непрерывную работу средств защиты информации: администрировать, настраивать, контролировать функционирование, устранять неисправности и сопровождать обновления.
Предлагать оптимизацию политик контроля и используемых функций программных средств защиты информации.
Тестировать новые версии и функции программных средств защиты информации, формировать планы и отчёты по тестированию.
Участвовать в расследовании инцидентов информационной безопасности.
Анализировать проектную документацию по внедрению и модернизации информационных систем в зоне ответственности.
Требования
Высшее образование в области информационных технологий или информационной безопасности.
Опыт работы в информационной безопасности не менее 3 лет.
Знание принципов работы инфраструктурных служб и сетевых протоколов.
Администрирование Windows/Linux: файловая система, права доступа, службы, анализ журналов ОС и программного обеспечения.
Базовые знания PostgreSQL, включая архитектуру, установку, базовую настройку и диагностику сбоев.
Навыки программирования на Java, JavaScript, PHP, Go, C#, 1C.
Знание методик безопасной разработки ПО, включая ГОСТ и зарубежные методики; опыт работы с SAST, DAST и SCA.
Знание уязвимостей ПО и методов их устранения, опыт построения CI/CD, тестирования и автоматизации тестирования приложений, включая проверки безопасности.
Опыт настройки web-application firewall, проверки кода и администрирования Solar appScreener, PT Application Inspector, PT Application Firewall, Kaspersky Container Security и PT Container Security.
Культура и преимущества
Полная занятость в офисе в Санкт-Петербурге, график 5/2.
Готовность к ненормированному рабочему дню.
Официальное трудоустройство.
ДМС со стоматологией после испытательного срока.
Льготы и компенсации по коллективному договору, а также скидки на санаторно-курортный отдых в объектах компаний группы.
Будьте осторожны
Если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого. Это мошенники. Обязательно жмите «Пожаловаться» или пишите в поддержку. Подробнее в гайде →