DevSecOps

Что будет входить в задачи:

1. DevOps, Hardware & Infrastructure

• Уверенные знания сетевой архитектуры, сегментации сети, VPN и принципов работы firewall'ов.

• Опыт работы с системами мониторинга и управления сетевой безопасностью (Nagios, Zabbix, SolarWinds).

• Знание и опыт работы с контейнерами (Docker, Kubernetes), управление безопасностью в облаке (AWS IAM, Azure AD).

• Интеграция CI/CD процессов с инструментами безопасности (SAST/DAST).

2. Поиск уязвимостей и работа с инцидентами

• Проведение регулярных тестов на проникновение и поиск уязвимостей с использованием инструментов (Burp Suite, Metasploit, Nessus).

• Разработка плана реагирования на инциденты, работа с SIEM-системами (например, Splunk, ELK).

• Проведение расследований инцидентов безопасности.

• Подготовка аналитических отчётов по результатам аудитов и инцидентов.

3. Процессы и регламенты

• Знание международных стандартов (ISO 27001, PCI DSS).

• Участие в создании политик безопасности для систем и приложений.

• Разработка и поддержание процессов управления уязвимостями.

• Составление и актуализация внутренних инструкций и регламентов.
  

Что мы предлагаем:

• Продукт с высокой степенью влияния: ты сможешь принимать решения, а не «просто исполнять»;
• Возможность развиваться в сфере regulated crypto и быть частью быстрорастущего рынка;
• Команду профессионалов, открытых к сотрудничеству и новым идеям;

• Пространство, где ценится инициатива, ответственность и вклад каждого.

Подробную информацию о бенефитах можно узнать в профиле компании.​​​​​​​