Старший инженер по информационной безопасности, Группа безопасности платформы (удаленная работа)

Вакансия: Старший инженер по информационной безопасности, Группа безопасности платформы

Описание вакансии

Вам предстоит:

• Развивать направления безопасности контейнерных сред (внедрение новых решений, практик, требований);
• Разрабатывать и реализовывать механизмы обеспечения информационной безопасности в в платформе внутренней разработки компании;
• Проводить аудиты безопасности систем на базе Kubernetes, а также CI/CD и иных платформенных решений в области доставки кода;
• Проводить аудиты безопасности микросервисов
• Активно участвовать в улучшение SSDLC процесса

Мы ожидаем:

• Практический опыт исследования проблем безопасности Web,CI/CD/infra;
• Знание принципов безопасной разработки ПО и основных этапов разработки программного обеспечения;
• Знание на базовом уровне одного из языков программирования (Python, Go);
• Понимание принципов работы SAST, DAST, SCA и критериев для формирования SBOM файлов;
• Понимание механизмов работы современных веб-приложений;
• Опыт работы с Policy engine (Gatekeeper/Kyverno) и написание собственных политик;
• Понимание механизмов cgroups, capabilities, SELinux, AppArmor.

С нами классно работать:

• Масштабные и значимые задачи мы строим один из крупнейших e-commerce в мире;
• Нам не всё равно ценим инициативу и самостоятельность, доверяем команде и даём свободу в принятии решений;
• Открытая культура, где ошибки часть роста, а решение проблемы важнее поиска виноватых;
• Сильная команда, которой мы гордимся обсуждаем идеи, обмениваемся экспертизой, просим совета и поддерживаем друг друга.