RocketHuntУмный поиск работы
TBC Bank JSC
Ришон ле-Цион10 дней назад
Мы ищем мотивированного DevSecOps инженера, который поможет нам интегрировать безопасность на всех этапах жизненного цикла разработки, поставки и эксплуатации программного обеспечения. На этой должности вы будете сотрудничать с командами разработки, DevOps, Platform Engineering, Cloud, инфраструктуры, архитектуры и кибербезопасности. Ваша цель будет заключаться в раннем учете требований безопасности, автоматизации контроля и своевременном обнаружении и снижении уязвимостей.
Основные обязанности:
SSDLC: Интеграция средств контроля безопасности на всех этапах SDLC, учет требований безопасности с этапов планирования и архитектуры, внедрение подходов Shift Left Security, Security by Design и Security by Default, а также поддержка команд разработки и DevOps в улучшении процессов безопасной разработки и внедрении лучших практик.
CI/CD Security: Интеграция проверок безопасности в CI/CD пайплайны, внедрение средств контроля безопасности и Quality Gate на этапах сборки, тестирования и развертывания, оценка безопасности Service Account, Service Principal, токенов и других идентификаторов, используемых в пайплайнах, а также улучшение контроля Branch Protection, Pull Request Approval и Segregation of Duties для обеспечения безопасного и управляемого процесса разработки программного обеспечения.
Application Security Testing: Внедрение и управление процессами SAST, DAST, SCA и Secrets Scanning, оценка уязвимостей и рисков, связанных с лицензиями, в компонентах Open Source, разработка практик Infrastructure as Code (IaC) и Configuration Scanning, а также проверка ложных срабатываний (False Positive) и правильная классификация обнаруженных угроз безопасности для обеспечения эффективного управления рисками.
Vulnerability management: Анализ уязвимостей, обнаруженных в приложениях, контейнерах, облачных и Kubernetes средах, определение приоритетов на основе бизнес-рисков и технических рисков, оценка возможности эксплуатации, доступности из Интернета и критичности активов, а также разработка планов исправления (Remediation Plan), мониторинг прогресса их выполнения и активное участие в процессах принятия рисков (Risk Acceptance).
Container security: Оценка средств контроля безопасности образов контейнеров (Container Image) и реестров (Registry), проверка конфигураций Kubernetes RBAC, Service Account, Secret, Network Policy и Workload Security, интеграция требований безопасности в Kubernetes Manifest и Helm Chart, а также активное участие во внедрении и разработке Policy as Code, Admission Control и политик безопасности.
Software Supply Chain Security: Оценка безопасности сторонних библиотек и пакетов, улучшение контроля происхождения и целостности программных компонентов, участие во внедрении и разработке процессов SBOM, Artifact Signing и Verification, а также снижение рисков, связанных с использованием ненадежных или непроверенных компонентов, и усиление безопасности цепочки поставок (Supply Chain).
Архитектура, автоматизация и реагирование на инциденты: Оценка безопасности новых проектов и технологических изменений, проведение моделирования угроз (Threat Modeling), разработка технических стандартов, процедур и руководств по безопасности, автоматизация повторяющихся задач безопасности, а также реагирование на инциденты, обнаруженные в коде, CI/CD пайплайнах и конфигурациях IaC, и анализ их первопричин.
Основные знания:
Желателен опыт в одном из следующих направлений:
Желательны сертификаты в одном из следующих направлений:
Навыки:
Для определения соответствия кандидата требованиям вакансии, TBC обрабатывает персональные данные кандидата в соответствии с требованиями Закона Грузии "О защите персональных данных". Информация о кандидате также может обрабатываться для определения соответствия кандидата будущим вакансиям. Информация о кандидате хранится не более 3 лет. В случае, если вы не желаете дальнейшей обработки данных и хотите изменить или удалить данные, пожалуйста, перейдите по ссылке и свяжитесь с нами через каналы связи, указанные по той же ссылке: Конфиденциальность - TBC Bank
TBC также делится вашей информацией с компаниями, входящими в TBC Bank Group PLC. Дочерние компании также обеспечивают обработку персональных данных в установленном законодательством порядке. В случае, если вы не желаете делиться данными с компаниями, входящими в TBC Group, пожалуйста, обратитесь по той же ссылке: Конфиденциальность - TBC Bank
Процесс отбора кандидатов в TBC соответствует требованиям закона "Об искоренении всех форм дискриминации" и принципам равного обращения с лицами, что исключает дискриминацию лиц по любым признакам. Если вы видите признаки дискриминационного обращения по отношению к себе, вы можете зафиксировать случай, и будьте уверены, что за сообщением обязательно последует реакция. В TBC вы можете высказать свой голос через различные каналы связи и зафиксировать инцидент полностью анонимно или открыто:
Мы свяжемся только с теми, кто пройдет первый этап отбора и получит статус кандидата.
Мы TBC – ведущий финансовый институт в регионе, где смелая и целеустремленная команда выполняет нашу миссию и упрощает жизнь людей. Мы устанавливаем новый стандарт обслуживания, используя анализ данных, искусственный интеллект и цифровые продукты. Мы поддерживаем вас в развитии, достижении целей и создании вашей истории успеха – главное, чтобы вы в это верили.
Специализация
Кибербезопасность
Отрасль
ФинТех
Тип компании
Корпорация
ИИ напишет его по твоему резюме, останется только отправить
Оценка RocketHunt по реальным зарплатам
Оценка RocketHunt по реальным зарплатам
