Все вакансииInformation SecurityRemoteSenior

Senior DevSecOps Engineer

в YADRO

от 250 000 ₽/мес на руки

📍 Москва (м. Краснопресненская)Санкт-Петербург (м. Площадь Ленина / м. Новочеркасская)Нижний НовгородМожно удалённо из РФ

Специализация

Information Security

Уровень

Senior

YADRO — российская технологическая компания, созданная в 2014 году и объединяющая направления разработки и производства вычислительных платформ, систем обработки и хранения данных, телекоммуникационного и сетевого оборудования, персональных и «умных» устройств, микропроцессорных ядер и fabless-разработку микропроцессоров. R&D‑центры расположены в Москве, Санкт‑Петербурге, Екатеринбурге, Нижнем Новгороде и Минске, есть собственное производство в Московской области и инновационное производство полного цикла ФАБ Дубна.

Команда занимается созданием телекоммуникационного оборудования для беспроводных мобильных сетей и сопутствующих услуг, в частности базовых станций стандартов GSM/LTE.

У нас большая инфраструктура и сложный жизненный цикл разработки ПО, предоставляющий возможность совместной разработки для 1000+ разработчиков.

Мы в поиске DevSecOps-экспертов в Департамент инфраструктуры и автоматизации выпуска продуктов, которые будут заниматься развитием безопасности и улучшением, как текущих процессов и практик, так и внедрением новых, эталонных подходов.

Технологии/инструменты

SSDLCCIS BenchmarkLinuxTrivyFalcoDefectDojoDTrackkube-bench/kube-hunterOPAVaultKeycloakCycloneDXDockerKubernetesAnsibleHelmBashPython

Что делать

Заниматься внедрением целевых практик и инструментов обеспечения безопасной разработки.
Участвовать в проектировании безопасной архитектуры CI/CD-пайплайнов.
Автоматизировать производственный процесс с помощью: Gitlab CI/Ansible/Helm.
Повышать безопасность инфраструктурных сервисов, контролировать угрозы и уязвимости.
Проводить регулярную оценку безопасности инфраструктуры и участвовать в исправлении обнаруженных недочетов.
Участвовать в обеспечении продуктовой безопасности.
Ставить командам задачи по улучшению и контролировать их исполнение.

Мы ожидаем от будущего члена команды

Опыт работы в области DevSecOps от двух лет.
Понимание SSDLC и современных угроз информационной безопасности.
Знакомство с CIS Benchmark.
Опыт администрирования и настройки Linux.
Опыт работы с инструментами из перечня: Trivy, Falco, DefectDojo, DTrack, kube-bench/kube-hunter, OPA, Vault, Keycloak, CycloneDX, сканерами уязвимостей.
Практический опыт работы с Docker и Kubernetes, понимание того, как работает система изнутри.
Опыт использования инструментов управления конфигурациями: Ansible, Helm.
Опыт написания скриптов: Bash, Python.
Способность договариваться и решать кросс-функциональные задачи.

Будет плюсом

Хорошее владение письменным английским.
Знакомство с: SSO/Web SSO, ACL, PKI, LDAP/OIDC/SAML, AAA/RADIUS.
Опыт внедрения SAST, DAST, SCA, Fuzzing, Security Gate в CI/CD.
Опыт работы с облаками со стороны деплоя/администрирования (OpenStack).

Будем рады предложить Вам

Конкурентный уровень заработной платы.
Гибридный формат работы, возможность полной удалённой работы.
Систему премирования за научные достижения, публикацию статей, регистрацию патентов и выступления на конференциях.
"Лекторий", в рамках которого приглашенные эксперты и наши специалисты на регулярной основе делятся профессиональным опытом из различных областей науки.
Медицинскую страховку, включающую стоматологию, госпитализации, международные путешествия.
Льготное страхование членов семьи.

Наталья Суродина IT-рекрутер

О компании YADRO

Сфера

Продуктовая компания

YADRO — российская технологическая компания, основанная в 2014 году. Мы создаём, производим и поддерживаем линейки серверов, систем хранения данных и коммутаторы для ЦОДов различных ИТ-компаний, банков, ритейлеров, предприятий сферы образования, энергетики и транспорта.

Кроме того, мы разрабатываем микропроцессоры на базе открытой архитектуры RISC-V, внедряем технологии на базе искусственного интеллекта в продукты YADRO, строим собственную базовую станцию и создаём операционную систему для персональных устройств KVADRA.

Сегодня команда насчитывает несколько тысяч сотрудников, большая часть из которых — инженеры. Нас объединяет стремление создавать лучшие технические решения и оставить свой след в истории.