DevSecOps

Описание

Обязанности

• Участие в расследовании инцидентов ИБ и проектной деятельности команды по ИБ
• Управление развитием инструментов ИБ, исследование технологий, проведение испытаний и внедрение новых инструментов мониторинга
• Анализ и смягчение рисков инфраструктуры, включая обнаружение и анализ уязвимостей
• Оценка уровня ИБ развертываний, внедрение улучшений и автоматизированных мер безопасности ИТ (ротация секретов, анализ журналов аудита)
• Поддержка документации и соблюдение требований регуляторов
• Автоматизация безопасности для Kubernetes и CI/CD (SAST, DAST, OSA/SCA)
• Создание и поддержка лучших практик DevSecOps, включая разработку оповещений, правил и решений автоматизации мониторинга
• Поставка решений DevSecOps и поддержка контента (панели инструментов, оповещения и т.д.)

Требования

SAST, DAST, OSA/SCA)

Условия