РоссияДОМ.РФ
DevSecOps в команду безопасной разработки систем
2 нед. назад
РоссияSeniorRemote
devsecopskubernetesgitlab cisastdastscasiemrbac
Группа компаний «ДОМ.РФ» реализует национальные проекты в области жилищного строительства и ипотеки, проводит цифровую трансформацию строительной отрасли и создаёт инновационные ИТ-продукты. Требуется senior DevSecOps специалист для обеспечения безопасности контейнерной инфраструктуры и процессов CI/CD.
О компании
- Группа компаний «ДОМ.РФ» реализует национальные проекты в области жилищного строительства и ипотеки.
- Более 25 лет занимаемся развитием жилищной сферы в России.
- В ДОМ.РФ работает более 9 тысяч человек, из которых более 1,5 тысяч - команда цифровой вертикали.
- Наша ИТ-команда проводит цифровую трансформацию строительной отрасли по всей России и создает инновационные ИТ-продукты для людей, бизнеса и государства.
Обязанности
- Заниматься разработкой требований ИБ к контейнерной инфраструктуре (Kubernetes) и CI/CD (GitLab CI), контролировать их исполнение
- Обеспечивать безопасность контейнерной платформы: защитные механизмы, контроль конфигураций, управление доступом и секретами
- Обеспечивать безопасность процессов сборки и поставки ПО: защита сборочной инфраструктуры, встраивание проверок безопасности в пайплайны
- Проводить мониторинг, заниматься выявлением и реагированием на инциденты ИБ в контейнерных средах с интеграцией в существующие процессы ИБ (SIEM/SOC, регламенты реагирования); управлением уязвимостями
- Разрабатывать стандарты и политики безопасности, заниматься проведением аудитов, контролем устранения замечаний
- Обеспечивать руководство направлением: планирование, команда, взаимодействие с ИТ
Требования
- Глубокое знание безопасности Kubernetes (RBAC, сетевые политики, hardening, runtime-защита)
- Опыт защиты CI/CD на базе GitLab: безопасность раннеров и секретов, интеграция сканеров (SAST/DAST/SCA) в пайплайны
- Практический опыт SecOps: детектирование угроз (SIEM), реагирование на инциденты, управление уязвимостями
- Понимание процессов ИБ (инцидент-менеджмент, управление рисками)