специалист по информационной безопасности

Альфа-Банк; Deutschland; On-site; EUR 60,000 - 90,000; Full time

Benefits offered by this job

Гибкий график работы

ДМС со стоматологией и медицинскими оп

Оплата профильных конференций и курсов

Помощь в подготовке к публичным выступ

Доступ к корпоративным библиотекам Alp

Job summary

HireHi ищет специалиста по информационной безопасности для участия в развитии практик DevSecOps и улучшении процессов безопасной разработки. Вы будете работать с SAST/SCA/DAST и развивать внутреннюю экспертизу, настраивать инструменты, автоматизировать процессы и обеспечивать безопасность CI/CD.

Ваша роль также включает участие в разработке платформы ASOC и построении MLSecOps. Требуется опыт владения Docker, Kubernetes и Linux администратора, а также умение работать с CI/CD пайплайнами в

Qualifications

• Опыт внедрения DevSecOps и инструментов безопасности в CI/CD.
• Понимание уязвимостей web, mobile, supply chain и LLM.
• Уровень Linux администратора и работа с командной строкой.
• Опыт разработки пайплайнов в Jenkins и GitLab.
• Опыт работы с Docker и Kubernetes.

Responsibilities

• Участвовать в развитии практик DevSecOps в рамках зрелого процесса безопасной разработки; анализировать и повышать эффективность практик.
• Работать с SAST/SCA/DAST и развивать внутреннюю экспертизу: разрабатывать правила, настраивать инструменты, автоматизировать процессы.
• Обеспечивать безопасность CI/CD: анализировать угрозы, вырабатывать меры и требования, автоматизировать контроль.
• Участвовать в разработке собственной платформы Application Security Orchestration and Correlation (ASOC).
• Учавствовать в построении процессов MLSecOps.

Skills

DevSecOps

Scripting (Python/Bash)

Linux administrator

Code review

Security mindset

Tools

Semgrep

CodeQL

Trivy

OWASP ZAP

Nuclei

Docker

Kubernetes

Jenkins

GitLab CI/CD

Job description

специалист поинформационной безопасности

ориентир по рынку

подготовься к отклику

ai-инструменты

• Участвовать вразвитии практик DevSecOps врамках зрелого процесса безопасной разработки: анализировать иповышать эффективность используемых практик, внедрять новые практики;
• Работать синструментами SAST/SCA/DAST иразвивать внутреннюю экспертизу: разрабатывать правила, настраивать инструменты, автоматизировать процессы;
• Обеспечивать безопасность CI/CD: анализировать угрозы, вырабатывать меры итребования, автоматизировать контроль;
• Участвовать вразработке собственной платформы Application Security Orchestration and Corellation (ASOC);
• Участвовать впостроении процессов MLSecOps.

требования

• Опыт внедрения ииспользования инструментов DevSecOps: semgrep, CodeQL, trivy, OWASP ZAP, nuclei идругих;
• Понимание принципов эксплуатации уязвимостей web, mobile, supply chain иLLM, причин ихвозникновения испособов устранения;
• Владение Linux науровне администратора: конфигурация сервисов, устранение неисправностей, работа сутилитами командной строки;
• Опыт работы сDocker иKubernetes;
• Умение разбираться вчужом коде наJava/Kotlin, JS/TS, .NET иGo;
• Умение автоматизировать рутинные задачи спомощью Python иBash;
• Опыт разработки инастройки пайплайнов CI/CD вJenkins иGitlab.

условия

• Квартальная премия порезультатам KPI;
• Гибкий график работы;
• ДМС сп первых дней работы, включая стоматологию, обслуживание вклиниках, страхование икомпенсацию 10 дней больничного;
• Оплата профильных конференций икурсов;
• Помощь сподготовкой кпубличным выступлениям инаписанием статей наХабр;
• Доступ ккорпоративным библиотекам Alpina Digital иMyBook, атакже бизнес-изданиям;
• Собственные спортзалы искидки науслуги туристических агентств, продукты питания, рестораны, бары имагазины.

Ведущий российский банк, предлагает услуги для частных лиц и бизнеса: кредиты, вклады, карты, ипотека, инвестиции. Работает через отделения, онлайн-банк и мобильное приложение. Удобен для управления финансами и покупок.

Анонимные данные по зарплатам и грейдам.
Можно сверить вилку с рынком.