МКБ сегодня — не просто банк. Это сервисы, которыми пользуются люди с разными потребностями, интересами и желаниями. И для каждого нашего клиента мы стараемся сделать удобные и качественные ИТ-продукты.
Без сильной команды Информационной безопасности настолько успешное функционирование было бы невозможно. Это очень важные для нас люди.
Сейчас, в связи с расширением команды ищем крутого Главного инженера информационной безопасности по направлению DevSecOps.
Чем предстоит заниматься:
- провести ревью текущих процессов разработки (более 20 команд): понять текущие процессы, обозначить небезопасные этапы;
- совместно с руководителем разработать процессы безопасной разработки на базе методик DevSecOps с учетом встраиваемости их в текущие процессы разработки;
- внедрением этих процессов;
- совместно с AppSec инженерами помогать разработчикам в устранении выявленных уязвимостей и ошибок в коде;
- участвовать в анализе и согласовании архитектуры разрабатываемых приложений в части ИБ;
- участвовать в повышении ИБ компетенций среди разработчиков (воспитание Security Champions).
Что для нас важно:
- знание отечественных и зарубежных стандартов и практик ИБ;
- если, OWASP Top-10 для тебя не 10 самых крутых ос и ты знаешь как с этим бороться;
- если ты на практике знаком с инструментами разработки, методиками DevSecOps;
- опыт работы с системами Docker/K8s и сопутствующим стэком OSS;
- понимание основ сетевых технологий и сетевого взаимодействия на всех уровнях OSI;
- наличие опыта проектирования сложных микросервисных приложений, понимание как работает межсервисное взаимодействие, SOAP/REST/MQ/WSO и все остальное;
- опыт работы с Linux, GitLab, Nexus;
- будет плюсом знание языков программирования (читать код и yaml придется).
Мы предлагаем:
- График работы удаленный, либо гибридный (м. Чистые пруды);
- Корпоративная электронная библиотека;
- Страхование при выезде за рубеж;
- Корпоративная социальная и материальная поддержка в определенных жизненных ситуациях;
- 10 рабочих дней 100% оплачиваемого листа нетрудоспособности в год;
- Корпоративные скидки и специальные акции от компаний- партнеров;
- Льготные условия на продукты Банка;
- Корпоративные мероприятия для сотрудников и их детей.
