Архитектор DevSecOps / Технический руководитель

Компания Andersen приглашает на работу Архитектора DevSecOps / Технического руководителя для проекта по модернизации цифровой банковской архитектуры и повышению безопасности, масштабируемости и надежности платформы. Заказчик - это финансовая организация, предоставляющая банковские продукты и цифровые решения для частных и корпоративных клиентов. Компания работает через развитую сервисную сеть и онлайн-платформы и является частью более крупной международной финансовой группы, поддерживающей постоянное развитие своих услуг для широкой клиентской базы. Проект направлен на определение структурированного плана архитектуры для программы крупномасштабной цифровой трансформации банковского сектора. Он включает в себя целевую архитектуру, модернизацию платформы, управление API, безопасность, данные и аналитику, декомпозицию систем и поэтапную миграцию бизнес-возможностей для снижения системных зависимостей и ускорения будущего цифрового развития. Эта роль требует недельной очной адаптации с клиентом в Словении. Расходы на поездку и проживание полностью покрываются компанией. Кандидаты должны быть готовы и способны совершить поездку в Словению для адаптации.

Обязанности: - Перевод генерального плана DevSecOps в практический план реализации. - Определение повторно используемых стандартов CI/CD, безопасности и управления выпусками. - Поддержка перехода от Bitbucket/Jenkins к Azure Repos и Azure Pipelines. - Реализация сканирования безопасности и шлюзов выпуска в конвейерах CI/CD. - Настройка параметров безопасности для AKS, образов контейнеров, идентификаторов и секретов. - Создание процессов подписания артефактов, генерации SBOM и безопасного продвижения. - Интеграция событий безопасности платформы с решениями банка для мониторинга и SIEM. - Определение процессов управления уязвимостями, аудита доказательств и реагирования на инциденты. - Предоставление технического лидерства, рекомендаций и передачи знаний командам реализации. - Прямое участие в настройке, интеграции и устранении неполадок.

Требования: - Опыт работы в DevSecOps, облачной безопасности или безопасности платформ от 5 лет. - Доказанный опыт проектирования и внедрения процессов DevSecOps, архитектуры или технических стандартов в нескольких командах, а не только реализация предопределенных решений в рамках одного проекта. - Опыт перевода высокоуровневой стратегии безопасности или DevSecOps в практическую техническую дорожную карту, архитектурные решения, стандарты и руководство по реализации. - Опыт принятия технических решений и продвижения внедрения практик DevSecOps в инженерных командах. - Сильный практический опыт работы с Microsoft Azure. - Практический опыт внедрения средств безопасности и контроля на этапах CI/CD, включая несколько из следующих: SAST, SCA, DAST, сканирование секретов, сканирование IaC и сканирование контейнеров. - Практический опыт работы с Kubernetes и безопасностью контейнеров, желательно AKS. - Опыт работы с инфраструктурой как кодом, желательно Terraform. - Опыт работы с идентификацией, секретами и управлением сертификатами. - Понимание практик безопасности цепочки поставок программного обеспечения, таких как SBOM, подпись артефактов, происхождение и безопасное продвижение артефактов. - Способность сочетать архитектуру и техническое лидерство с практическим внедрением и устранением неполадок. - Опыт наставничества или технического руководства инженерами и работы с командами разработки, платформы, безопасности и архитектуры. - Уровень английского языка – от Upper-Intermediate и выше.

Желательно: - Опыт работы в банковской сфере, финансовых услугах или другой регулируемой отрасли. - Опыт работы с Jenkins и Bitbucket, включая миграцию на Azure DevOps. - Опыт работы с сервисами безопасности Azure, такими как Key Vault, Azure Container Registry, Defender for Cloud / Containers и Microsoft Sentinel. - Практический опыт работы с инструментами безопасности, такими как SonarQube, Sonatype, Gitleaks, Checkov, OWASP ZAP, DefectDojo или аналогичными. - Опыт работы с безопасностью цепочки поставок программного обеспечения, включая генерацию SBOM, подпись артефактов, происхождение и безопасное продвижение артефактов. - Опыт работы с управлением уязвимостями и решениями SIEM. - Опыт работы с политикой как кодом и контролем безопасности Kubernetes, такими как Azure Policy, OPA, Gatekeeper или другими контроллями допуска. - Понимание DORA, аудиторской трассировки, разделения обязанностей и требований безопасности в регулируемых средах.

Компенсация: 5900–10000 EUR в месяц.