Опубликовано 27 дней назад

Главный специалист (DevSecOps) в Капиталбанк. IT специалистам Ташкент

в офис

junior

не указана

Сопроводительное письмо под эту вакансию

Софи напишет его под твоё резюме. Бесплатно — 5 писем в день.

Ваши задачи:

Обеспечение безопасности на всех этапах жизненного цикла разработки (SDLC) и автоматизация контроля безопасности в CI/CD.
Взаимодействие с подразделениями разработки, эксплуатации и внешними подрядчиками.
Автоматизация процессов проверки безопасности (SAST, DAST, SCA, Secret Scanning и т.д.)
Мониторинг событий безопасности и взаимодействие с SOC
Формирование рекомендаций разработчикам по безопасному кодированию
Анализ требований с точки зрения ИБ
Безопасное проектирование
Проверка кода
Тестирование безопасности перед релизом
Контроль после выхода в продуктив
SAST (статический анализ кода)
DAST (динамическое тестирование)
SCA (анализ уязвимостей библиотек и зависимостей)
Secret Scanning (выявление утечек ключей, токенов)
IaC Security — проверка Terraform, Ansible, Helm и др.
Container Security — анализ Docker-образов
CI/CD Security — защита pipeline
Обеспечение безопасной конфигурации серверов и контейнеров
Управление уязвимостями

Мы ожидаем от Вас:

Высшее техническое образование (ИТ, ИБ, программирование)
Желательно наличие сертификатов: DevSecOps, Kubernetes, GIAC, OSCP/OSTMM, ISO/IEC 27001 и т.д.
от 2–3 лет в DevOps, ИБ или разработке
Знания языков: Python, Bash, YAML
Опыт работы с Docker, Kubernetes, Git, CI/CD
Понимание OWASP, безопасной архитектуры, протоколов и уязвимостей

Что мы предлагаем: