11 апреля 2025
Банк Санкт-Петербург занимает 2 место среди крупных банков России в рейтинге HH.ru. , и приглашает в свою команду DevSecOps .
Чем предстоит заниматься
Формирование требований к безопасности на всех этапах жизненного цикла продукта
Настройка, интеграция и развитие инструментов безопасности
Выстраивание контролей безопасности вокруг процессов разработки
Повышение безопасности процедур сборки и развертывания
Обеспечение безопасности контейнерной инфраструктуры
Анализ и описание текущих показателей безопасности контейнерной инфраструктуры
Консультация команд разработки и эксплуатации по вопросам безопасности
Мы бы хотели видеть
Высшее техническое образование в области ИТ или ИБ.
Уверенное знание Linux
Опыт работы с инструментами DevOps (Docker, Kubernetes, GitLab, Vault, Jenkins, etc.)
Опыт работы с инструментами безопасности (SAST, DAST, SCA, ASOC)
Понимание принципов работы технологий CI/CD, контейнеризации и оркестрации
Уверенные знания дефектов (CWE/SANS Top 25 Most Dangerous Software Errors), уязвимостей и рисков безопасности в web и мобильных приложениях (OWASP Top 10), а также способов их обнаружения и исправления.
Умение автоматизировать свою деятельность с помощью Bash/Python/Go/Ansible/Terraform
Желателен уровень владения английским не ниже среднего (чтение технической документации и переписка с представителями интеграторов и разработчиков средств защиты).
Мы предлагаем