ведущий инженер (DevSecOps)
ТОО "КМГ-Кумколь" г.Астана
Требуемый опыт работы: Не менее 6 лет Полная занятость, Полный день
Обязанности:
- Интеграция инструментов безопасности в CI/CD pipeline.
- Автоматизация задач безопасности, таких как сканирование уязвимостей и тестирование безопасности кода.
- Разработка и внедрение политик безопасности.
- Мониторинг и реагирование на инциденты безопасности.
- Обучение разработчиков основам безопасности.
- Сотрудничество с командами DevOps и разработки для обеспечения безопасности приложений.
- Постоянное совершенствование процессов безопасности.
Требования:
- Желательно наличие сертификаций в области безопасности (например, CISSP, Security+) или DevOps (например, Docker Certified Associate, Kubernetes Administrator);
- Высшее техническое образование в области информационных технологий, информационной безопасности или смежных областях;
- Способность автоматизировать задачи безопасности и DevOps.
- Анализ и решение сложных технических проблем.
- Эффективное взаимодействие с разработчиками, операционными командами и руководством.
- Умение работать в команде и делиться знаниями.
- Постоянное стремление к изучению новых технологий и инструментов.
- Знание DevOps методологии и инструментов (CI/CD, Git, Jenkins, Docker, Kubernetes, Ansible, Terraform).
- Знания в области информационной безопасности (управление уязвимостями, анализ безопасности кода, penetration testing, защита приложений, облачная безопасность).
- Знание cкриптовых языков: Python, Bash, PowerShell.
- Знание облачной платформы (Proxmox, VM, AWS, Azure, GCP).
- Знание операционных систем: Linux, Windows.
- Знание базы данных: SQL и NoSQL.
- Понимание принципов работы прикладных инструментов веб-приложений (IDE, проксирование, фреймворки, тестирование, мониторинг, логирование и прочее).
- Понимание принципа работы RESTful HTTP API.
- Понимание принципов ООП, MVC, SOLID и микросервисной архитектуры.
- Понимание архитектуры DOM-браузера.
- Понимание работы и взаимодействия backend- и frontend- процессов.
Условия:
- Медицинское страхование;
- Повышение квалификации за счет компании;
- Премия по результатам работы за год;
- Размер заработной платы по результатам собеседования.
Необходимые степени образования
- Бакалавр
Обязательно знание языков
- Казахский (Средний)