БАЗИС

DevSecOps

Не указана
  • Москва
  • Полная занятость
  • Удаленная работа
  • От 3 до 6 лет

BASIS — разработчик программных продуктов для оказания облачных услуг и платформы динамической инфраструктуры.

BASIS занимается разработкой и интеграцией софта виртуализации VDI и реализует проекты для крупнейших коммерческих и государственных заказчиков на рынке. В период отсутствия импортного ПО потребность в нашем возросла кратно, и нам просто необходим каждый соискатель - пр
офессионал в нашу дружную команду.

Чем предстоит заниматься:

  • Взаимодействие с разработчиками, DevOps и администраторами систем для реализации
    требований ИБ
  • Внедрение новых и развитие существующих практик DevSecOps внутри команды и на
    мощностях заказчиков
  • Регулярное проведение проверок исходного кода и инфраструктуры внутри компании и на
    мощностях заказчиков
  • Обеспечение непрерывной безопасности микросервисной архитектуры и инфраструктуры
  • Освоение новых методик и инструментов DevSecOps
  • Участие и проведение RnD по осуществлению проверок по информационной безопасности
  • Участие в разработке новых сервисов "DevSecOps-as-a-Service"
Что для нас важно:
  • Понимание микросервисной архитектуры, принципов контейнеризации и управления ей
    (Docker/Conteinerd/Podman, Kubernetes)
  • Опыт самостоятельного формирования технических решений
  • Опыт внедрения SAST, SCA, DAST в уже выстроенные процессы
  • Опыт работы с системами Linux (Debian/Ubuntu/CentOS) на уверенном уровне
  • Ручное и автоматизированное тестирование на проникновение (Penetration Testing)
  • Умение и понимание SDLC/SSDLC
  • Владение основными инструментами DevOps: Jenkins, GitLab, Nexus, FreeIPA
    Менеджмент секретов и сертификатов (Secrets and Certificates Management)
    Базовое понимание работы сетей (TCP/IP, OSI)
  • Опыт построения CI/CD (Jenkins, Gitlab) с использованием DevSecOps
  • Умение выявлять архитектурные недочёты и риски в планируемой и реализованной
    инфраструктуре
  • Опыт аудита и внедрения средств безопасности в кластеры Kubernetes
  • Знание основных принципов безопасности веб-приложений, OWASP

Что мы предлагаем:

  • Оформление по ТК РФ в аккредитованную ИТ компанию;
  • Конкурентная зарплата по итогам собеседования с учётом опыта и компетенций;
  • Работа в дружном коллективе профессионалов, динамически развивающейся компании с амбициозными целями и задачами;
  • Рабочий график 5/2;
  • Новый просторный офис м. Алексеевская;
  • Социальный пакет: ДМС, корпоративная мобильная связь;
  • Корпоративная программа лояльности с возможностью получать скидки у партнеров.