Назад
5 дней назад

DevSecOps-инженер

Формат работы
onsite
Тип работы
fulltime
Грейд
middle
Страна
Russia
hhВакансия с HeadHunter. Контакт ведёт на hh.ru

Мэтч & Сопровод

Покажет вашу совместимость и напишет письмо

Описание вакансии

Текст:
/
TL;DR
DevSecOps-инженер (информационная безопасность): Администрирование и развитие средств защиты информации, тестирование обновлений и участие в расследовании инцидентов с акцентом на безопасную разработку, анализ уязвимостей и эксплуатацию специализированных продуктов. Focus on построение CI/CD, автоматизацию тестирования безопасности, настройку web-application firewall и администрирование решений Solar appScreener, PT Application Inspector, Kaspersky Container Security и PT Container Security.

Локация: Санкт-Петербург, площадь Победы, 2; 100% офисный формат работы

Компания

Аккредитованная IT-компания, обслуживающая пользователей, информационные системы и ИТ-инфраструктуру крупной корпоративной группы.

Что делать

  • Обеспечивать непрерывную работу средств защиты информации: администрировать, настраивать, контролировать функционирование, устранять неисправности и сопровождать обновления.
  • Предлагать оптимизацию политик контроля и используемых функций программных средств защиты информации.
  • Тестировать новые версии и функции программных средств защиты информации, формировать планы и отчёты по тестированию.
  • Участвовать в расследовании инцидентов информационной безопасности.
  • Анализировать проектную документацию по внедрению и модернизации информационных систем в зоне ответственности.

Требования

  • Высшее образование в области информационных технологий или информационной безопасности.
  • Опыт работы в информационной безопасности не менее 3 лет.
  • Знание принципов работы инфраструктурных служб и сетевых протоколов.
  • Администрирование Windows/Linux: файловая система, права доступа, службы, анализ журналов ОС и программного обеспечения.
  • Базовые знания PostgreSQL, включая архитектуру, установку, базовую настройку и диагностику сбоев.
  • Навыки программирования на Java, JavaScript, PHP, Go, C#, 1C.
  • Знание методик безопасной разработки ПО, включая ГОСТ и зарубежные методики; опыт работы с SAST, DAST и SCA.
  • Знание уязвимостей ПО и методов их устранения, опыт построения CI/CD, тестирования и автоматизации тестирования приложений, включая проверки безопасности.
  • Опыт настройки web-application firewall, проверки кода и администрирования Solar appScreener, PT Application Inspector, PT Application Firewall, Kaspersky Container Security и PT Container Security.

Культура и преимущества

  • Полная занятость в офисе в Санкт-Петербурге, график 5/2.
  • Готовность к ненормированному рабочему дню.
  • Официальное трудоустройство.
  • ДМС со стоматологией после испытательного срока.
  • Льготы и компенсации по коллективному договору, а также скидки на санаторно-курортный отдых в объектах компаний группы.

Будьте осторожны

Если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого. Это мошенники. Обязательно жмите «Пожаловаться» или пишите в поддержку. Подробнее в гайде →