Герой дня, туроператор Алеан. В вакансии собрано все что можно. Кандидат на позицию DevSecOps должен будет заниматься и ОРД, и админить, и обучать, кодить. Знать банковские стандарты. Лишь бы кандидат не помер от такой нагрузки.

Мы ожидаем, что наш кандидат:

имеет практический опыт работы в обеспечении безопасности контейнерной инфраструктуры и систем оркестрации (hardening k8s, runtime security, network policy, rbac, secret management, container security);

обладает знаниями сетевых протоколов и технологий (TCP/IP, DNS, DHCP, VPN, и др);

имеет опыт работы с облачными средами и решениями по защите от DDoS-атак и настройке WAF;

обладает знаниями принципов DevOps и практик разработки программного обеспечения;

глубоко понимает правила информационной безопасности и базовые принципы защиты данных;

имеет опыт работы с инструментами автоматизации CI/CD (Continuous Integration/Continuous Deployment (GitLab, Vault));

уверенное владеет скриптовыми языками программирования (например, Python, PowerShell и т.д);

знает принципы и инструменты тестирования безопасности (например, SAST, DAST, IAST);

имеет опыт работы с системами контроля версий (GitLab);

знает принципы построения и обеспечения безопасной архитектуры (ISO27001);

имеет опыт работы с системами мониторинга безопасности (например, IDS/IPS, SIEM (FortiGate\Cisco Wazuh, Surikata));

имеет понимание о ФЗ 152 и т.д. (знание стандарта PCI-DSSv3 будет плюсом);

способен обучать и вести обучения для команды разработчиков (будет плюсом); обладает навыками командной работы и коммуникации.