About the role
DevSecOps cпециалист, А ДЕНЬГИ (проект Альфа-банка)
ЗП: до 350к на руки (обсуждается по итогам интервью)
Уровень: middle+, senior
Локация: РФ
Формат работы: удалёнка/в Мск при желании можно ходить в офис
Занятость: фулл-тайм
Чем предстоит заниматься
Внедрение контролей безопасности в CI/CD процессы (SAST, DAST, SCA)
Внедрение новых процессов и технологий DevOps / DevSecOps
Поддержка серверной инфраструктуры с сервисами ИБ
Усиление настроек безопасности Linux серверов (security hardening)
Усиление настроек безопасности систем (Postgres, S3, Docker, Kafka)
Внедрение и поддержка PAM
Внедрение и поддержка 2FA
Настройка централизованной аутентификации в системах (SAML, OpenID Connect)
Настройка защиты Web приложений (Anti-DDOS, Anti-Bot, WAF)
Что мы ожидаем от кандидата
Опыт в должности DevSecOps или DevOps (с желанием дальше развиваться в ИБ)
Знание Linux систем на уровне системного администратора;
Опыт внедрения инструментов безопасности SAST, DAST, SCA;
Опыт внедрения и эксплуатации систем защиты на базе open source продуктов;Знание основ, методов и инструментов защиты инфраструктуры web-сервисов;
Опыт написания скриптов (bash/python и т.п);
Опыт в установке и настройке следующих систем
- PAM (Teleport, Jump Server, Indeed)
- IDP (ADFS, Multifactor, Keycloak, FreeIPA)
- Docker, Docker Compose
- Gitlab CI/CD
- Jira, Confluence
- Ansible
- Loki, ELK
- Zabbix, Prometheus, Grafana
- Cloud Security Posture Management
- CIS Controls
- Anti-DDOS, Anti-Bot
- WAF (будет плюсом)
Контакты: https://t.me/helenelenelen