Инженер DevSecOps

“Тибისი” объявляет конкурс на замещение вакантной должности инженера DevSecOps

Местонахождение: Штаб-квартира / Отдел информационной безопасности Тип занятости: Трудовой договор График работы: Полный рабочий день

Срок действия: 31/10/2026

Описание компании Мы - Тибისი, ведущий финансовый институт в регионе, где смелая и целеустремленная команда, мы осуществляем нашу миссию и упрощаем жизнь людей. Мы задаем новый стандарт обслуживания с помощью анализа данных, искусственного интеллекта и цифровых продуктов. Мы поддерживаем ваше развитие, достижение целей и создание истории вашего успеха - главное, чтобы вы верили.

Описание работы Мы ищем мотивированного инженера DevSecOps, который поможет нам интегрировать безопасность в полный цикл создания, поставки и эксплуатации программного обеспечения. На этой позиции вы будете сотрудничать с командами разработки, DevOps, платформенной инженерии, облачных технологий, инфраструктуры, архитектуры и кибербезопасности. Ваша цель - учитывать требования безопасности на ранних этапах, автоматизировать средства контроля и своевременно обнаруживать и снижать уязвимости.

Основные обязанности

• SSDLC: Интеграция проверок безопасности на всех этапах SDLC, учет требований безопасности на этапах планирования и архитектуры, внедрение подходов Shift Left Security, Security by Design и Security by Default, а также поддержка команд разработки и DevOps в улучшении процессов безопасной разработки и внедрении лучших практик.
• CI/CD Security: Интеграция проверок безопасности в конвейеры CI/CD, внедрение проверок безопасности и Quality Gate на этапах сборки, тестирования и развертывания, оценка безопасности учетных записей служб, основных служб, токенов и других идентификаторов, используемых в конвейерах, а также улучшение контролей защиты ветвей, утверждения запросов на вытягивание и разделения обязанностей для обеспечения безопасных и управляемых процессов разработки программного обеспечения.
• Application Security Testing: Внедрение и управление процессами SAST, DAST, SCA и сканирования секретов, оценка уязвимостей и рисков, связанных с лицензиями компонентов с открытым исходным кодом, разработка практик сканирования инфраструктуры как кода (IaC) и конфигурации, а также проверка ложных срабатываний и правильная классификация результатов безопасности для эффективного управления рисками.
• Управление уязвимостями: Анализ выявленных уязвимостей в приложениях, контейнерах, облачных и Kubernetes-средах, определение приоритетов на основе бизнес- и технических рисков, оценка возможности эксплуатации, доступности из Интернета и критичности активов, а также разработка планов remediation, мониторинг прогресса их выполнения и активное участие в процессах принятия рисков.
• Безопасность контейнеров: Оценка контролей безопасности образов контейнеров и реестров, проверка конфигураций RBAC, учетных записей служб, секретов, сетевых политик и безопасности рабочих нагрузок Kubernetes, интеграция требований безопасности в манифесты Kubernetes и диаграммы Helm, а также участие в разработке и внедрении политик безопасности, контроля приема и политик как кода.
• Безопасность цепочки поставок программного обеспечения: Оценка безопасности библиотек и пакетов третьих сторон, улучшение контроля происхождения и целостности программных компонентов, участие в разработке и внедрении процессов SBOM, подписания и проверки артефактов, а также снижение рисков, связанных с использованием ненадежных или неподтвержденных компонентов, и усиление безопасности цепочки поставок.
• Архитектура, автоматизация и реагирование на инциденты: Оценка безопасности новых проектов и технологических изменений, реализация моделирования угроз, разработка технических стандартов безопасности, процедур и руководств, автоматизация повторяющихся задач безопасности, а также реагирование на инциденты, обнаруженные в коде, конвейерах CI/CD и конфигурациях IaC, и анализ их коренных причин.

Квалификация Основные знания:

• Знание цикла разработки программного обеспечения, процессов CI/CD и практик DevOps;
• Опыт работы с платформами управления исходным кодом на основе Git;
• Знание основ операционной системы Linux и сетевых технологий;
• Знание концепций аутентификации, авторизации и управления идентификацией и доступом;
• Практическое понимание технологий Docker, Container и Kubernetes;
• Опыт скриптинга или программирования;
• Способность анализировать уязвимости безопасности и эффективно общаться с техническими командами.

Желательно иметь опыт в одном из следующих направлений:

• Кибербезопасность и безопасность приложений;
• DevOps, инженерия платформ или безопасность облака;
• Безопасность контейнеров и Kubernetes;
• Управление уязвимостями и автоматизация безопасности;
• Безопасность цепочки поставок программного обеспечения и инфраструктура как код;
• Архитектура безопасности

Желательно наличие сертификатов в одном из следующих направлений:

• Кибербезопасность
• APPSEC
• DevSecOps
• Безопасность облака
• Kubernetes
• Безопасность контейнеров
• DevOps
• Автоматизация

Навыки

• Высокая способность к решению проблем
• Мотивированность на развитие и обучение новому
• Высокие коммуникативные навыки как с техническими, так и с нетехническими специалистами
• Готовность работать с инструментами ИИ и современными технологиями

Дополнительная информация Тибისი обрабатывает персональные данные кандидата в целях определения соответствия кандидата вакансии в соответствии с требованиями Закона Грузии "О защите персональных данных". Информация о кандидате также может быть обработана в целях определения соответствия кандидата на будущую вакансию. Информация о кандидате хранится не более 3 лет. Если вы не хотите, чтобы ваши данные обрабатывались в дальнейшем, и хотите изменить или удалить свои данные, пожалуйста, свяжитесь с нами по ссылке и обратитесь к нам через коммуникационные каналы, размещенные на той же ссылке: Конфиденциальность - TBC Bank