Специалист ИБ (DevSecOps)

Навыки

• Ansible
• DevSecOps
• Docker
• GitLab CI
• Helm
• Istio / service mesh
• Kubernetes

О компании и продукте

• В Департаменте экспертизы и сервисов защиты информации\Управление сервисов экспертизы безопасности внедряемых технологий и поставки программного обеспечения открыта вакансия для Специалиста ИБ по профилю DevSecOps

Задачи

• Обеспечение безопасности Kubernetes и контейнерных сред в рамках внедрения и эксплуатации ML платформы
• Контроль разграничения прав доступа (RBAC) в кластерах
• Контроль настройки NetworkPolicies, Pod Security Standarts
• Admission policies, Service Mesh в соответствии с требованиями ИБ Повышение безопасности инструментов, используемых MLOps-командой (Helm, Ansible и др.)
• Контроль безопасности Docker-образов на всех этапах жизненного цикла с помощью Container Security решения
• Участие в процессе согласования проектных документов: технический анализ на этапах разработки/доработки/внедрения/эксплуатации программного обеспечения
• Взаимодействие с разработчиками, MLOps, Data Scientists и DevOps: аргументация требований ИБ Что важно для нас: Опыт работы: от 4-5 лет в сфере DevSecOps / ИБ или в роли DevOps с глубоким уклоном в информационную безопасность
• Понимание процессов и методов обеспечения безопасности цепочки поставок ПО и процессов управления секретами в контейнерных средах
• Понимание процессов MLOps, технологий и жизненного цикла Machine Learning (ML)
• Базовое знание пайплайнов доставки моделей и архитектуры ML-платформ
• Уверенное владение GitLab CI/CD, Helm и Ansible, в том числе с точки зрения безопасности
• Умение аргументированно доносить риски ИБ для DevOps, MLOps и Data Science команд

Требования

• Знание Kubernetes & Containers Глубокое понимание контейнеризации и практический опыт повышения безопасности
• Практический опыт работы с Kubernetes: RBAC, NetworkPolicies, Pod Security, OPA/Kyverno Понимание принципов ZeroTrust, Secret Management и Service Mesh Опыт работы решениями класса SCA, SAST, SAST IAC, Container Security Понимание уязвимостей OWASP Top 10 (включая OWASP Top 10 for Kubernetes, а так же LLM / Machine Learning) и методов их устранения

Условия

• Официальное оформление в соответствии с ТК РФ График работы 5/2 (пн-чт с 9:00 до 18:00, пт до 16
• Конкурентный уровень дохода
• Доплата к отпуску и больничному листу «Кафетерий льгот»: ДМС для работника и членов семьи, возмещение затрат на отдых, спортивные услуги, покупки на маркетплейсе «ПСБ Маркет»
• Дополнительные льготы при заключении брака и рождении детей
• Материальная поддержка в определенных жизненных ситуациях
• Бесплатная программа поддержки работников: юридические, финансовые и психологические консультации, помощь в бытовых вопросах, автопомощь, корпоративные скидки, профориентация детей работников
• Возможность профессионального развития и прохождения внутреннего и внешнего профессионального обучения
• Корпоративная паритетная пенсионная программа

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.