О вакансии
Архитектор по безопасности / Senior DevSecOps
Orion soft — российский разработчик ИТ-продуктов, в основу которых заложена концепция программно-определяемого ЦОД.
Наша команда активно расширяется и ищет Архитектора по безопасности / Senior DevSecOps.
Формат работы: гибрид, удаленка
Ваши задачи
- Выбирать и внедрять современные решения для управления секретами;
- Проектировать и настраивать хранение/ротацию секретов в Kubernetes;
- Следить за доступом: шифрование, аудит, уровни контроля;
- Встраивать DevSecOps в CI/CD: SAST, DAST, Secrets Scan;
- Работать с NOVA-платформой — усиливать безопасность контейнеров, подключать систему поиска уязвимостей;
- Проводить внутренние проверки, разруливать инциденты и разбирать сложные кейсы;
- Помогать разработчикам безопасно строить архитектуру и сервисы.
Наши ожидания
- Опыт 5+ лет в DevOps/SRE/архитектуре с упором на безопасность;
- Понимание систем управления секретами;
- Знание принципов безопасной разработки и умение применять их на всех этапах SDLC;
- Навыки работы с ГОСТ, ФСТЭК и интеграцией с отечественным софтом;
- Уверенность в Kubernetes и защите контейнерных сред;
- Опыт сборки CI/CD с безопасностью по умолчанию (SAST, сканеры, контроль качества);
- Понимание TLS, PKI и защиты данных, грамотное обращение с чувствительной информацией;
- Продвинутое владение Linux.
Будет плюсом
- Опыт с Vault и совместимыми системами (open source или кастом);
- Навыки кодирования на Go или Python;
- Умение работать с продактами и аналитиками — превращать требования по безопасности в рабочие решения;
- Знание специфики российских стандартов ИБ и сертификации;
- Наличие профильных сертификатов: CKS, Vault Certified, CISSP или похожие.
Мы предлагаем
- Конкурентную зарплату и прозрачные бонусы;
- Работу в компании с ИТ-аккредитацией;
- Гибридный формат работы;
- Обучение и сертификацию за счёт компании;
- ДМС с первого дня (стоматология, телемедицина), спортпрограммы;
- Современный офис с парковкой, кафе, спортзалом и компенсацией питания.
Отклики ждем сюда @agleho
