DevSecOps
Обов'язки:
Розвивати напрямок, складати roadmap та підвищувати культуру DevSecOps у компанії
Виявлення, аналіз та запобігання ризикам ІБ у процесі розробки ПЗ;
Взаємодія з DevOps, формування та контроль вимог ІБ до процесів CI/CD та інфраструктури розробки;
Взаємодія з командами розробки, участь у проектуванні сервісів з погляду безпеки
Налаштування безпеки CI/CD та підвищення безпеки рішень, які використовують DevOps – Terraform, Ansible тощо.
Впровадження Security сканерів у пайплайни
Автоматизація процесів безпеки
Написання Terraform планів для сервісів безпеки
Підтримка інфраструктури безпеки
Регулярне сканування та аудит інфраструктури
Підтримка сервісів VPN, LDAP, Wazuh
Керування користувачами та доступами
Проведення аудитів безпеки продуктів, що розробляються;
Участь у аудиті PCI DSS

Вимоги

Досвід роботи як DevOps від 3 х років
Знання та досвід реалізації процесу безпечної розробки (S-SDLC), DevSecOps;
Розуміння основних принципів забезпечення ІБ у рамках концепції Infrastructure as code, Terraform
Досвід роботи із системами керування конфігураціями Ansible/Chef тощо
Досвід автоматизації security тестування та інтеграції в CI/CD в рамках QA;
Базовий досвід розробки ПЗ та розуміння принципів мікросервісної архітектури;
Досвід роботи з Kubernetes
Хороше розуміння комп'ютерних мереж, моделі OSI;
Глибокі знання в галузі Web Application Security, уміння знаходити основні вразливості із OWASP Top 10;
Досвід упровадження рішень SAST;
Досвід інтеграції рішень WAF;
Досвід автоматизації процесів ІБ (написання скриптів на Python, програмування, code review);
Досвід проведення заходів, спрямованих на підвищення обізнаності щодо ІБ (Security Awareness) команд розробки;
Досвід участі у розслідуваннях інцидентів ІБ.
Досвід проходження PCI DSS
Evoplay