DevSecOps engineer (Middle/Senior)

Требуется devsecops engineer в г. Москва.
Команда занимается созданием телекоммуникационного оборудования для беспроводных мобильных сетей и сопутствующих услуг, в частности базовых станций стандартов GSM/LTE.У нас большая инфраструктура и сложный жизненный цикл разработки ПО, предоставляющий возможность совместной разработки для 1000+ разработчиков.Мы в поиске DevSecOps инженеров в Департамент инфраструктуры и автоматизации выпуска продуктов, которые будут заниматься развитием безопасности и улучшением, как текущих процессов и практик, так и внедрением новых, эталонных подходов. Чем Вам предстоит заниматься: Заниматься внедрением целевых практик и инструментов обеспечения безопасной разработки Участвовать в проектировании безопасной архитектуры CI/CD пайплайнов Автоматизировать производственный процесс с помощью: Gitlab CI/ Ansible/ Helm Повышать безопасность инфраструктурных сервисов, контролировать угрозы и уязвимости Проводить регулярную оценку безопасности инфраструктуры и участвовать в исправлении обнаруженных недочетов Участвовать в обеспечении продуктовой безопасности Ставить командам задачи по улучшению и контролировать их исполнение Мы ожидаем от будущего члена команды: Опыт работы в области DevSecOps от двух лет Понимание SSDLC и современных угроз информационной безопасности Знакомство с CIS Benchmark Опыт администрирования и настройки Linux Опыт работы с инструментами из перечня: Trivy, Falco, DefectDojo, DTrack, kube-bench/kube-hunter, OPA, Vault, Keycloak, CyclonDX, сканерами уязвимостей Практический опыт работы с Docker и Kubernetes, понимание как работает система изнутри Опыт использования инструментов управления конфигурациями: Ansible, Helm Опыт написания скриптов: Bash, Python Способность договариваться и решать кросс-функциональные задачи Будет плюсом: Хорошее владение письменным английским Знакомство с: SSO/web-SSO, ACL, PKI, LDAP/OIDC/SAML, AAA/RADIUS Опыт внедрения SAST, DAST, SCA, Fuzzing, security gate в CI/CD Опыт работы с облаками со стороны деплоя/администрирования (Openstack) Будем рады предложить Вам: Конкурентный уровень заработной платы Гибридный формат работы, возможность полной удалённой работы Систему премирования за научные достижения, публикацию статей, регистрацию патентов и выступления на конференциях «Лекторий», в рамках которого приглашенные эксперты и наши специалисты на регулярной основе делятся профессиональным опытом из различных областей науки Медицинскую страховку, включающую стоматологию, госпитализации, международные путешествия Льготное страхование членов семьи