Просмотр вакансии

Обязанности:

• Участие в развитии решений ContainerSecurity и Policy-as-code.
• Выполнение задач по контролю защищенности систем, построенных на базе технологий контейнерной виртуализации.
• Автоматизация процессов проверки требований ИБ для контейнеризированных приложений и конфигураций.
• Взаимодействие с командами разработки, эксплуатации, безопасности и архитектуры в рамках обеспечения безопасности сред контейнерной виртуализации.
• Участие в разработке стандартов безопасности конфигурирования сред контейнерной виртуализации АС Банка.
• Консультация разработчиков и администраторов по вопросам подключения к инструментам безопасной разработки.
• Обеспечение непрерывности функционирования систем обеспечения безопасности контейнерной инфраструктуры.

Требования:

• Навыки сопровождения и администрирования ПО и ОС (основы конфигурирования баз данных, серверов приложений, интеграционных шин, прокси-серверов)
• Опыт работы с Kubernetes/Openshift, Docker
• Опыт работы с Policy engine (Gatekeeper/Kyverno)
• Опыт автоматизации задач с использованием Python, GO, Bash, Rego
• Понимание принципов обеспечения безопасности Linux, Kubernetes, Docker
• Понимание механизмов cgroups, capabilities, SELinux, AppArmor
• Знание основных угроз для контейнерных сред (OWASP Top 10 Kubernetes/Docker)

Мы предлагаем:

• Гибридный график работы;
• По-настоящему живую и увлечённую команду, профессиональное развитие в команде одного из крупнейших Банков России;
• Официальное оформление по ТК РФ, достойный уровень вознаграждения;
• Корпоративное ДМС со стоматологией с первого месяца работы;
• Отпуск 33 дня;
• Возможность пользоваться Библиотекой и платформой с онлайн-курсами, участие в специализированных конференциях;
• Скидки от партнеров (ГПБ Бонус), сотовая связь для служебного использования;
• Активная корпоративная жизнь: устраиваем нескучные чтения, спортивные марафоны, квизы.