Главный специалист (DevSecOps)

Ваши задачи: • Обеспечение безопасности на всех этапах жизненного цикла разработки (SDLC) и автоматизация контроля безопасности в CI/CD. • Взаимодействие с подразделениями разработки, эксплуатации и внешними подрядчиками. • Автоматизация процессов проверки безопасности (SAST, DAST, SCA, Secret Scanning и т.д.) • Мониторинг событий безопасности и взаимодействие с SOC • Формирование рекомендаций разработчикам по безопасному кодированию • Анализ требований с точки зрения ИБ • Безопасное проектирование • Проверка кода • Тестирование безопасности перед релизом • Контроль после выхода в продуктив • SAST (статический анализ кода) • DAST (динамическое тестирование) • SCA (анализ уязвимостей библиотек и зависимостей) • Secret Scanning (выявление утечек ключей, токенов) • IaC Security — проверка Terraform, Ansible, Helm и др. • Container Security — анализ Docker-образов • CI/CD Security — защита pipeline • Обеспечение безопасной конфигурации серверов и контейнеров • Управление уязвимостями Мы ожидаем от Вас: • Высшее техническое образование (ИТ, ИБ, программирование) • Желательно наличие сертификатов: DevSecOps, Kubernetes, GIAC, OSCP/OSTMM, ISO/IEC 27001 и т.д. • от 2–3 лет в DevOps, ИБ или разработке • Знания языков: Python, Bash, YAML • Опыт работы с Docker, Kubernetes, Git, CI/CD • Понимание OWASP, безопасной архитектуры, протоколов и уязвимостей Что мы предлагаем: • Работу в надёжном и прогрессивном банке — №1 среди частных банков Узбекистана; • Конкурентную «белую» зарплату, официальное трудоустройство по ТК РУз; • Отпуск 21 день + 7 дополнительных дней; • Премии к праздникам и выплаты за выполнение важных задач; • Материальную поддержку в сложных жизненных ситуациях; • Выгодные условия по кредитам для сотрудников с 1 года стажа; • График 5/2, с 9:00 до 18:00; • Корпоративное обучение (внутреннее и внешнее).