• Вакансии
• DevSecOps

опубликована: 28 июня 2024

2.2

**Циан** — это популярный высокотехнологичный сервис по покупке, продаже и аренде недвижимости с набором качественных сопутствующих услуг. **Задачи:** - Создание, разработка и внедрение решений и процессов для обеспечения информационной безопасности инфраструктуры Циан; - Применение и внедрение лучших практик DevSecOps; - Проведение регулярных оценок безопасности и совершенствование процессов информационной безопасности с учетом изменяющейся угроз и технологических трендов; - Мониторинг систем на предмет аномального поведения и формирование мер по предотвращению; - Моделирование угроз и выработка рекомендуемых контрмер; - Анализ архитектуры систем, сервисов и бизнес-процессов на соответствие требованиям информационной безопасности; - Выявление, определение и документирование требований к безопасности систем Циан; - Взаимодействие с платформенными, продуктовыми и Application Security командами для выстраивания процессов безопасности. **Must-Have:** - DevSecOps от 2-х лет; - Python; - Terraform, Git, ArgoCD, Gitlab CI, Jenkins и пр.; - Большой опыт в области облачной безопасности (желательно в рамках GCP и YandexCloud); - Опыт работы с контейнерной безопасностью, включая Docker и Kubernetes (Container Security, Network Policy, Secret management, RBAC, SecurityContext); - Опыт интеграции инструментов безопасности в автоматизированные процессы CI/CD; - Знания в области сетевых технологий, включая сетевую безопасность и сегментацию; - Опыт в построении процессов управления секретами в облачных средах и Kubernetes; - Опыт разработки моделей угроз и предоставления решений для превентивного предотвращения угроз. **Nice-to-have:** - Teleport, Hashicorp Boundary и пр.; - Vault; - Опыт в создания REST API-сервисов с использованием Python; - Опыт в построении процессов Zero-trust; - Опыт построения процессов IAM с использованием Infrastructure as Code похода и применения принципа наименьших привилегий. **Мы предлагаем:** - Удаленку или офис (Москва, Санкт-Петербург); - ДМС с первых дней работы (стоматология, госпитализация, полис ВЗР); - Ежегодная компенсация спорта; - 5 day off в год помимо основного отпуска.