Т-БанкDevSecOps-инженер
гибрид, Москва
Команда защиты периметра развивает продукт для валидации и постоянного мониторинга безопасности сервисов и приложений, публикуемых в интернет. Работа важна для защиты данных и обеспечения безопасной публикации сервисов дочерних организаций
ГрейдSenior
Стек
PythonGoWAFCI/CDSASTDASTGit
Задачи
- •Исследование инфраструктуры и процессов разработки дочерних организаций
- •Проектирование и внедрение процессов безопасности (PRD, RFC, ADR)
- •Консультирование команд по безопасности и сопровождение внедрений
- •Участие в доработках и поддержке сервисов защиты периметра
- •Настройка и поддержка сканирования SAST/DAST и мониторинга состояния безопасности
- •Документирование процессов и результатов валидации публикаций
Обязательно
- •Фундаментальные знания ОС и компьютерных сетей
- •Знания прикладной информационной безопасности и методов поиска уязвимостей
- •Опыт поиска и эксплуатации уязвимостей веб-сервисов
- •Навыки работы с маршрутизацией, балансировкой и настройкой WAF
- •Навыки разработки на Python/Go
- •Опыт написания и поддержки CI/CD пайплайнов
- •Умение писать чёткую техническую документацию
