DevSecOps инженер в информационной безопасности

Уральский центр систем безопасности; United States; Hybrid; USD 120,000 - 180,000; Full time

Benefits offered by this job

Гибридный график

Официальное трудоустройство

Белая зарплата

ДМС сотрудникам и детям

Обучение и сертификации

Корпоративные мероприятия

Job summary

Уральский центр систем безопасности ищет специалиста по ИБ и сервисам DevSecOps для работы над инфраструктурой клиентов и внутри организации. Требуется знание контейнерной безопасности, Kubernetes и практический опыт автоматизации.

Готовность к удалённой работе и гибридному графику, официальное трудоустройство и белая заработная плата. Возможны обучение, сертификации и участие в крупных проектах по информационной безопасности.

Qualifications

• Высшее техническое образование, предпочтительно в области информационной безопасности.
• Опыт в DevSecOps и настройке политик безопасности в рамках процессов разработки.
• Практический опыт автоматизации (Ansible, Terraform) и написания плейбуков.

Responsibilities

• Участие в проектах повышения устойчивости инфраструктуры заказчиков.
• Управление и развитие инфраструктуры продукта/сервиса Apsafe.
• Участие в проектах контейнерной безопасности для клиентов.

Skills

Container Security

Kubernetes Native Security

SCA/OSA

SAST/DAST

DevSecOps

Education

Высшее техническое образование

Tools

Ansible

Terraform

Job description

Описание

Уральский центр систем безопасности (УЦСБ) - аккредитованная IT-компания - системный интегратор, реализующий масштабные проекты в сфере информационных технологий и информационной безопасности. Входим в ТОП-15 крупнейших компаний России в сфере защиты информации и более 19 лет оказываем бизнесу услуги в области проектирования, разработки и внедрения комплексных проектов в сфере IT и инженерных систем. У нас работают более 1000 талантливых сотрудников. Нашим новым коллегой можешь стать ты!

Задачи

• Участие в проектах хардеринга инфраструктуры внешних и внутренних заказчиков.
• Управление, поддержание развитие инфраструктуры продукта\сервиса Apsafe.
• Участие в проектов контейнерной безопасности для внешних и внутренних клиентов.

Требования

• Высшее техническое образование (преимущественно информационная безопасность).
• Знание не менее двух из перечисленных типов инструментов на продвинутом уровне: Container Security, Kubernetes Native Security, SCA и OSA, SAST, DAST.
• Практический опыт работы с инструментами автоматизации (Ansible, Terraform) и написание плейбуков.
• Практический опыт настройки политик (Policy Engine, Network Policy, AppArmor).
• Опыт внедрения процессов DevSecOps в процессы разработки.
• Понимание микросервисной архитектуры.
• Понимание принципов безопасной разработки и подходов.
• Ответственность, нацеленность на развитие, умение сосредоточиться на проблеме и решать его.

Условия

• Готовы рассматривать в том числе кандидатов из разных регионов с условиями удалённой работы.
• Официальное трудоустройство и полностью белая зарплата - всегда вовремя.
• Гибридный график с 9:30 до 18:30 5/2 с возможностью корректировок по согласованию с руководителем.
• Работа в аккредитованной IT-компании.
• Уровень заработной платы обсуждается индивидуально с каждым кандидатом и зависит от уровня твоих знаний и компетенций.
• Качественная адаптация: кураторство, поддержка опытных и вовлеченных коллег.
• Комфортные условия: современный офис рядом с парком, уютная кухня с чаем и кофе, вкусняшки каждую пятницу.
• Обучение и развитие: курсы, тренинги и сертификации, компенсируемые на 100% за счет компании.
• Крутые корпоративные мероприятия; Поддержка спорта: фитнес, бассейн, йога, компенсация личных затрат на занятия спортом.
• Забота о здоровье: предоставляем ДМС для сотрудников и их детей по завершению адаптационного периода, возможность подключать к программам ДМС родственников по корпоративному тарифу.