Middle+ / Senior DevSecOps Инженер в Финтех

Что за роль

Мы ищем Middle+/Senior DevSecOps инженера в финансовую компанию из структуры топ-10 банков РФ. Ваша задача — интегрировать безопасность в процессы разработки, сохраняя скорость релизов.

Что предстоит делать:
• Проектирование и развитие безопасных CI/CD-пайплайнов, автоматизация проверок безопасности (SAST, DAST, SCA).
• Обеспечение безопасности инфраструктуры и IaC: автоматизация харденинга, контроль конфигураций.
• Управление уязвимостями: настройка сканирования контейнеров и координация устранения.
• Внедрение систем управления секретами и контроль доступа.
• Настройка мониторинга безопасности и анализ инцидентов.
• Обеспечение безопасности цепочки поставок ПО и контроль целостности артефактов.
• Автоматизация сбора данных для комплаенс-проверок.

Что важно знать

Роль предполагает работу с классическим DevOps-стеком и инструментами анализа уязвимостей. Мы ищем человека, который сможет находить баланс между безопасностью и скоростью поставки, а также аргументировать свои решения. Важно, чтобы вы имели опыт работы с гибридной инфраструктурой и знали принципы безопасной разработки.