В центр компетенции DevSecOps Банка ДОМ.РФ требуется
DevSecOps Банка
ДОМ.РФ требуется
архитектора безопасности приложений (application security architect) Тебе предстоит:
Работать в тесной связке с командами разработки, использующими передовой стек на базе микросервисной архитектуры и с использованием Java/SpringBoot/docker/k8s/GitLab/PostgreSQL etc.
Твоей задачей будет обеспечить от и до на уровне архитектуры, нормативной базы безопасность одной глобальной или пары-тройки ключевых наших информационных систем как участник нашей in-house команды разработки.
В помощь тебе будет центр компетенций DevSecOps (penetration testing, blue team, red team), открытый к обмену знаниями и тесному взаимодействию.
Нам важно:
Знание принципов микросервисной архитектуры;
Знание основ нормотворчества и технической базы, а именно: протоколов для защиты каналов связи и принципов их работы, протоколов аутентификации (например, OAuth 2.0), PKI и все что связано с электронной подписью, законодательства РФ в области ПДн, защиты банковских систем, криптографии, стандарта PCI DSS, методов выявления слабых мест архитектуры, приводящих к появлениям угроз из OWASP Top 10, SSDLC методологии безопасной разработки ПО, такие как OWASP SAMM, BSIMM;
Понимание принципов безопасной разработки на стеке Java/SpringBoot;
Знание механизмов безопасности docker/k8s/istio/calico;
Понимание что есть SAST/DAST/SCA;
Умение работать в CI/CD процессах.
Со своей стороны мы предлагаем:Со своей стороны мы предлагаем:🔸Официальное оформление
🔸Вилка от 250 000 до 280 000 гросс
🔸Расширенная программа ДМС
🔸Компенсация абонемента в фитнес-клуб (до 70% от стоимости);
🔸Компенсация обучения английскому языку (до 50% от стоимости);
🔸Специальные условия по кредитам и ипотеке от Банка
ДОМ.РФ для сотрудников.
Если тебе интересно подробнее узнать информацию о вакансии, можешь откликнуться на хх.ру или написать мне в личку (
@tatyana_hr_it@tatyana_hr_it)