DevSecOps специалист

Обязанности:

• Разработка и внедрение стратегий безопасности для обеспечения защиты инфраструктуры и приложений;
• Автоматизация процессов безопасности в рамках непрерывной интеграции и доставки (CI/CD);
• Управление и администрирование облачной инфраструктуры (Yandex Cloud, Google Cloud), включая настройку и обслуживание серверов;
• Управление инструментами безопасности, такими как IDS/IPS, WAF, сканеры уязвимостей.
  Работа с командами разработки (в т.ч с подрядчиками) для обеспечения безопасности кода и приложений;
• Мониторинг систем на предмет уязвимостей и атак, реагирование на инциденты безопасности. (совместно с SOC);
• Разработка и поддержка систем управления идентификацией и доступом;
• Оценка новых технологий и инструментов безопасности для интеграции в существующие процессы;
• Составление документации и процедур по обеспечению безопасности.
  Работа в тесном сотрудничестве с IT-командами для обеспечения безопасности сети и данных.

Требования:

• Высшее техническое образование в области информационных технологий или кибербезопасности;
• Опыт работы в области DevSecOps или кибербезопасности.
  Опыт в области DevOps, включая опыт работы с облачными платформами и администрирование серверов;
• Глубокие знания в области сетевой и информационной безопасности;
• Знание инструментов автоматизации и управления конфигурациями, таких как Jenkins, GitLab, Terraform, Ansible;
• Опыт в обеспечении безопасности облачных инфраструктур и приложений;
• Знание скриптовых и языков программирования, таких как Python, Bash, Ruby;
• Опыт работы с облачными платформами (Yandex Cloud, Google Cloud, AWS);
• Понимание принципов и методологий безопасной разработки;
• Умение быстро находить и устранять уязвимости и нарушения безопасности;
• Владение английским языком на уровне не ниже intermediate.

Будет плюсом:

• Сертификации по кибербезопасности (CISSP, CISM, CEH) и/или облачным платформам (AWS Certified, Azure Administrator, Google Cloud Certified).
• Знание и опыт работы с законодательством в области кибербезопасности и защиты данных (например, GDPR).
• Опыт участия в проектах по цифровой трансформации и облачной миграции.

Условия:

• Официальное трудоустройство, в соответствии с ТК РК;
• Своевременная, фиксированная заработная плата;
• Обучение сотрудников- онлайн и оффлайн тренинги;
• Соц.пакет- ДМС, бонус за стаж работы в компании, компенсация спорта, скидка на товары;
• Знакомство и общение с коллегами более чем с 70 стран мира;
• Сплоченная и молодая команда.

Откликнуться

​