DevSecOps Engineer

Задачи

• Создание, разработка и внедрение решений и процессов для обеспечения информационной безопасности инфраструктуры Циан.
• Применение и внедрение лучших практик DevSecOps.
• Проведение регулярных оценок безопасности и совершенствование процессов информационной безопасности с учетом изменяющейся угроз и технологических трендов.
• Мониторинг систем на предмет аномального поведения и формирование мер по предотвращению.
• Моделирование угроз и выработка рекомендуемых контрмер.
• Анализ архитектуры систем, сервисов и бизнес-процессов на соответствие требованиям информационной безопасности.
• Выявление, определение и документирование требований к безопасности систем Циан.
• Взаимодействие с платформенными, продуктовыми и Application Security командами для выстраивания процессов безопасности.

Требования

• Опыт работы в области DevSecOps не менее 2 лет.
• Большой опыт в области облачной безопасности (желательно в рамках GCP и YandexCloud).
• Опыт работы с контейнерной безопасностью, включая Docker и Kubernetes (Container Security, Network Policy, Secret management, RBAC, SecurityContext).
• Опыт интеграции инструментов безопасности в автоматизированные процессы CI/CD.
• Опыт работы с инструментами DevOps (Terraform, Git, ArgoCD, Gitlab CI, Jenkins и пр.).
• Понимание распространенных техник эксплуатации в облачных и контейнерных средах.
• Знания в области сетевых технологий, включая сетевую безопасность и сегментацию.
• Опыт написания кода на Python для решения проблем безопасности.
• Опыт в построении процессов управления секретами в облачных средах и Kubernetes.
• Опыт разработки моделей угроз и предоставления решений для превентивного предотвращения угроз.
• Отличные коммуникативные навыки и умение эффективно взаимодействовать с межфункциональными командами.
• Стремление к постоянному обучению и совершенствованию навыков в соответствии с последними тенденциями в области безопасности и DevSecOps.
• Системное мышление.

Будет плюсом:

• Опыт в построении процессов Zero-trust.
• Опыт построения процессов IAM с использованием Infrastructure as Code подхода и применения принципа наименьших привилегий.
• Опыт работы с инструментами Teleport, Hashicorp Boundary и пр.
• Опыт работы с системой управления секретами Vault.
• Опыт в создания REST API-сервисов с использованием Python.

Что мы предлагаем

• Удаленную работу с возможностью приходить в офис в Москве, Санкт-Петербурге и Новосибирске. В офисе — кухни, оборудованные всем необходимым, а также снеки, фрукты, кофе и чай, бесплатная авто и вело парковки.
• Рост и развитие: в первые месяцы у каждого сотрудника есть ментор, после появляется личный план развития и возможность прокачивать soft/ hard skills на практике, обучении, конференциях.
• ДМС с первого рабочего дня (со стоматологией, госпитализацией, страховкой выезжающего за пределы нашей страны).
• 5 day off в год, помимо основного отпуска.
• Кафетерий льгот Benefactory.