DevSecOps‑инженер

Компания "СКБ Контур"

Контур — экосистема для бизнеса. Наши сервисы помогают каждой третьей компании России делать рабочие процессы проще и эффективнее: вести бухгалтерию, сдавать отчетность в госорганы, обмениваться документами без бумаги, общаться друг с другом на удаленке и многое другое. С нами жизнь трех миллионов предпринимателей и их сотрудников становится легче.

Мы ищем опытного DevSecOps-инженера в команду, которая занимается эксплуатацией инструментов киберзащиты.

Задачи:

• Разрабатывать и развивать инструменты для автоматизированной инвентаризации инфраструктуры.
• Выстраивать и развивать процессы безопасной разработки, в том числе интегрировать практики и инструменты информационной безопасности в CI/CD-процессы компании.
• Организация и поддержка процесса управления уязвимостями в инфраструктуре.
• Сопровождать и развивать SIEM и IDS.
• Участвовать в расследованиях инцидентов информационной безопасности и готовить отчеты.

Технологии: Suricata, Ansible, Vault, Docker, Gitlab CI, ELK, Graphite, Grafana, Moira, Kubernetes, ClickHouse,.NET, Go.

Мы ожидаем:

• Опыта работы в роли DevSecOps от двух лет или инженерного бэкграунда в эксплуатации / системном администрировании DevOps от трех лет с готовностью погружаться в практики информационной безопасности.
• Понимания, как внедрить и сопровождать безопасный цикл разработки ПО, знания российских и международных подходов в этой области.
• Способности интегрировать в pipeline этапы сборки, связанные с безопасностью кода приложения.
• Способности оценить качество кода, описывающего функцию безопасности сервиса, дать рекомендации разработчикам по основным требованиям информационной безопасности.
• Опыта работы с Ansible на уровне написания ролей, плейбуков, модулей.
• Навыков администрирования операционных систем Windows, Linux.
• Навыков написания автоматизаций на.Net или Go.
• Умения читать и составлять документацию, связанную с описанием функций безопасности приложения.
• Самостоятельности, автономности, развитых коммуникативных навыков.

Мы предлагаем:

• Уровень дохода, который зависит от ваших технических знаний и навыков. Регулярно пересматриваем зарплаты с учетом профессионального роста. Финансовые бонусы тоже есть.
• Заботу о вашем комфорте. Можете работать гибридно или в офисе, в любом случае предоставим технику и все необходимое. Если вам по душе работать из офиса — обеспечим удобным местом, зонами отдыха, кухней с полезными перекусами.
• Сильное инженерное комьюнити. Регулярно проводим внутренние технические конференции, обмениваемся опытом между командами. Вы всегда найдете с кем посоветоваться.
• Возможность сменить продукт, команду или предметную область внутри компании. Поддерживаем развитие в любом направлении.
• Возможность делиться экспертизой. Помогаем выступать на конференциях, участвовать в подкастах или видео, писать статьи.
• Мы всегда на «ты». Максимум горизонтальных связей в коллективе, чтобы быстрее договариваться и решать рабочие задачи. А еще у нас есть инженерный совет, который придумывает и реализует проекты для улучшения жизни инженеров в компании, и в него можно попасть.
• Поддержку профессионального развития. Организуем внутреннее и внешнее обучение.