Infrastructure Security Engineer/DevSecOps

Инженер по безопасности инфраструктуры/DevSecOps

Компания: Banco Plata Местоположение: Кипр; Испания; Казахстан; Сербия Тип занятости: FULL_TIME

Команда информационной безопасности: Мы ищем высокомотивированного и опытного инженера DevSecOps, который присоединится к нашей команде сетевой и инфраструктурной безопасности. В этой роли вы будете сосредоточены на интеграции лучших практик безопасности на протяжении всего жизненного цикла разработки программного обеспечения (SDLC) для наших облачных приложений и инфраструктуры. Вы будете тесно сотрудничать с командами разработки, инфраструктуры и безопасности для автоматизации средств контроля безопасности, а также проактивного выявления и снижения рисков в наших средах AWS и Kubernetes. Ваш опыт будет жизненно важен для создания безопасных, масштабируемых и отказоустойчивых систем.

Ваши задачи:

• Автоматизация и интеграция безопасности: Проектирование, внедрение и поддержка автоматизированных средств контроля безопасности и конвейеров (CI/CD) в GitLab. Это включает статический анализ безопасности приложений (SAST), динамический анализ безопасности приложений (DAST), анализ состава программного обеспечения (SCA), сканирование инфраструктуры как кода (IaC) и сканирование образов контейнеров.
• Облачная безопасность (AWS): Внедрение и обеспечение соблюдения лучших практик безопасности для сервисов AWS, включая IAM, VPC, Security Groups, S3, EC2, Lambda, EKS и других релевантных облачных компонентов.
• Безопасность Kubernetes: Защита кластеров и рабочих нагрузок Kubernetes, политик безопасности подов, безопасности среды выполнения контейнеров, контроллеров допуска, управления секретами и сканирования уязвимостей образов контейнеров.
• Безопасность Service Mesh (Istio или аналогичная): Внедрение и управление функциями безопасности в service mesh (например, Istio) для шифрования трафика, аутентификации, авторизации и применения политик между микросервисами.
• Реагирование на инциденты и их устранение: Внедрение правил мониторинга для обнаружения инцидентов безопасности, связанных с инфраструктурой, и мер реагирования.
• Моделирование угроз и оценка рисков: Участие в упражнениях по моделированию угроз и оценке рисков для новых функций и изменений инфраструктуры, предоставление рекомендаций по безопасности.