Ведущий архитектор (id 404)

Требования: Опыта от 3 лет опыта в ИБ, DevSecOps или системной архитектуре;
Понимание, как работает современная разработка: микросервисы, CI/CD, контейнеры;
Уверенный пользователь Linux, Docker, Kubernetes;
Знание инструментов безопасности;
Умение автоматизировать: писали скрипты на Bash или Python;
Опыт работы со стеком: HashiCorp Vault, Prometheus/Grafana.

Обязанности: Проектировать и внедрять системы защиты информационных систем;
Формировать требования безопасности на основе актуальных угроз к проектируемым системам и участвовать в их оценке;
Внедрять и настраивать инструменты безопасной разработки (DevSecOps) — интеграция сканеров кода, уязвимостей и зависимостей (SAST/DAST/SCA) в процесс CI/CD (GitLab/Jenkins). Не просто «предложить», а «запустить и настроить»;
Вы будете консультировать коллег по исправлению уязвимостей, проверять сторонние библиотеки и учить лучшим практикам — чтобы безопасность стала не препятствием, а частью workflow;
Настраивать автоматические проверки, писать скрипты (Bash/Python) и использовать Ansible/Terraform, чтобы безопасность работала «автономно»;
Участвовать в формировании стратегии и политике ИБ для компании в целом.