ВАКАНСИЯ
DEVSECOPS
набор открыт
обновлено сегодня
Ведущий инженер по информационной безопасности в Центр Робототехники — ПАО Сбербанк
ПАО Сбербанк
Грейд
Senior
Направление
DevSecOps
Опыт
—
Формат
Гибрид
Город
Москва
Занятость
—
Стек
GitLab CI/CDLinuxDockerKubernetesTerraformArgo CDPythonBash
О вакансии
Центр Робототехники Сбера работает над созданием универсального воплощённого ИИ для роботов, способного управлять различными физическими платформами. Одно из приоритетных направлений — разработка антропоморфного робота общего назначения, известного как Грин.
Обязанности:
1. Проектирование, внедрение и поддержка автоматизированных механизмов обеспечения безопасности ПО на стадиях разработки, сборки и поставки.
2. Интеграция и поддержка инструментов анализа безопасности исходного кода, программных зависимостей, контейнерных образов и секретов в процессы CI/CD.
3. Разработка и реализация мер по защите цепочки поставки программного обеспечения (Software Supply Chain Security), включая контроль зависимостей, SBOM, отслеживание происхождения и обеспечение целостности программных артефактов.
4. Анализ безопасности конфигураций, контейнеризированных приложений и процессов развёртывания, подготовка технических требований безопасности к инфраструктуре разработки и поставки ПО.
5. Создание и сопровождение технических механизмов Security Quality Gates, автоматизация сбора и обработки результатов проверок безопасности.
6. Участие в ана
Обязанности:
1. Проектирование, внедрение и поддержка автоматизированных механизмов обеспечения безопасности ПО на стадиях разработки, сборки и поставки.
2. Интеграция и поддержка инструментов анализа безопасности исходного кода, программных зависимостей, контейнерных образов и секретов в процессы CI/CD.
3. Разработка и реализация мер по защите цепочки поставки программного обеспечения (Software Supply Chain Security), включая контроль зависимостей, SBOM, отслеживание происхождения и обеспечение целостности программных артефактов.
4. Анализ безопасности конфигураций, контейнеризированных приложений и процессов развёртывания, подготовка технических требований безопасности к инфраструктуре разработки и поставки ПО.
5. Создание и сопровождение технических механизмов Security Quality Gates, автоматизация сбора и обработки результатов проверок безопасности.
6. Участие в ана
Требованияобязательно
Практический опыт работы в DevSecOps, DevOps, Security Engineering или автоматизации процессов обеспечения безопасности ПО
Опыт разработки и сопровождения CI/CD-процессов, предпочтительно с использованием GitLab CI/CD
Понимание принципов безопасной организации процессов сборки и поставки ПО
Знание Linux, Docker, Kubernetes, понимание архитектуры контейнерных приложений
Понимание механизмов разграничения доступа, сетевого взаимодействия и управления секретами
Понимание принципов Infrastructure as Code, GitOps и облачных технологий
Опыт работы или анализа конфигураций Terraform, Argo CD и облачных платформ
Опыт интеграции и сопровождения инструментов анализа безопасности в CI/CD
Понимание принципов SAST, SCA, Secret Scanning, Container Scanning и IaC Scanning
Знание принципов Software Supply Chain Security, управления зависимостями, формирования SBOM
Что предлагают
Расширенный ДМСЛьготное страхование для семьиСистема обученияВыгодная ипотекаПодписка ПраймВознаграждение за рекомендацию друзейКорпоративная пенсионная программа
Офисный/гибридный формат в Москве
Ежегодный пересмотр зарплаты и годовая премия
Источник
Подробнее и отклик → rabota.sber.ru
Заполнить профильполучайте подобные вакансии
Работодатель? Опубликуйте напрямую
Агрегировано Codeby Jobs. Источник: Работа в Сбере (rabota.sber.ru). Удаление по запросу: @admin.
Компания
Похожие вакансии
Карьера в ИБ
Вакансии по стеку
