Чтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузите резюме
описание
Группа компаний «ДОМ.РФ» реализует национальные проекты в области жилищного строительства и ипотеки и развивает жилищную сферу в России. ИТ-команда проводит цифровую трансформацию строительной отрасли и создаёт ИТ-продукты для людей, бизнеса и государства.
задачи
Разрабатывать требования информационной безопасности к контейнерной инфраструктуре Kubernetes и CI/CD на базе GitLab CI, контролировать их исполнение;
Обеспечивать безопасность контейнерной платформы с помощью защитных механизмов, контроля конфигураций, управления доступом и секретами;
Обеспечивать безопасность процессов сборки и поставки программного обеспечения;
Защищать сборочную инфраструктуру и встраивать проверки безопасности в конвейеры;
Проводить мониторинг, выявлять и расследовать инциденты информационной безопасности в контейнерных средах;
Интегрировать процессы реагирования с существующими процессами информационной безопасности, SIEM/SOC и регламентами реагирования;
Управлять уязвимостями;
Разрабатывать стандарты и политики безопасности;
Проводить аудиты и контролировать устранение замечаний;
Руководить направлением, планировать работу команды и взаимодействовать с ИТ.
требования
Глубоко знать безопасность Kubernetes, включая RBAC, сетевые политики, hardening и защиту во время выполнения;
Иметь опыт защиты CI/CD на базе GitLab, включая безопасность раннеров и секретов;
Уметь интегрировать сканеры SAST/DAST/SCA в конвейеры;
Иметь практический опыт SecOps: обнаружение угроз через SIEM, реагирование на инциденты и управление уязвимостями;
Понимать процессы информационной безопасности, включая управление инцидентами и рисками.
.svg)
