Описание вакансии
Обязанности:
- Обеспечение безопасности на протяжении всего жизненного цикла ИС (DevSecOps);
- Настройка и поддержка инструментов безопасности в CI/CD-пайплайнах (SAST, DAST, SCA, сканеры контейнеров и др.).
- Внедрение и сопровождение процессов безопасной разработки, контроль их функционирования.
- Идентификация уязвимостей, анализ результатов сканеров, расстановка приоритетов по критичности, подготовка рекомендаций по устранению.
- Работа с секретами: управление хранилищами (HashiCorp Vault, AWS Secrets Manager и др.), ротация ключей, предотвращение утечек.
- Участие в моделировании угроз (threat modeling) новых функций и архитектур.
- Анализ уязвимостей кода (SAST), библиотек и контейнеров.
- Настройка сканирования безопасности, автоматизация проверок.
- Защита контейнерной инфраструктуры (Docker, Kubernetes).
- Настройка инфраструктуры «безопасность-по-умолчанию».
- Пентесты инфраструктуры.
- Внедрение мониторинга безопасности.
- Настройка безопасных политик API и сетевых ограничений.
-
Высшее образование.
-
Опыт работы по направлению информационная безопасность не менее 3-х лет.
-
Понимание принципов DevSecOps, SAST, DAST, SCA, контейнерной безопасности.
-
Опыт работы с инструментами анализа кода, сканирования, динамического тестирования.
-
Знание операционных систем, основ сетевого взаимодействия.
-
Понимание современных угроз, уязвимостей из перечней OWASP и CWE.
Условия:
- Работа в крупном и надежном Банке.
- Социальный пакет: оформление по ТК РФ с первого дня работы, белая заработная плата.
- График работы 5/2, гибридный формат (дом/офис).
- Офис по адресу: Одесская 2 В ( м. Нахимовский Проспект).
- Расширенный ДМС со стоматологией.
- Яркая корпоративная жизнь, участие в спортивных мероприятиях , подарки для детей сотрудников.
- Корпоративная программа лояльности для сотрудников от Банка Зенит и наших партнеров.