Ведущий инженер по информационной безопасности в Центр Робототехники

В Центре Робототехники Сбера мы занимаемся созданием универсального воплощенного ИИ для роботов, который способен управлять разнообразными физическими воплощениями. Кроме этого, одним из ключевых направлений нашей работы является разработка антропоморфного робота общего назначения, не безызвестного Грина.

Обязанности

1. разработка, внедрение и сопровождение автоматизированных механизмов обеспечения безопасности программного обеспечения на этапах разработки, сборки и поставки.
2. интеграция и сопровождение инструментов анализа безопасности исходного кода, программных зависимостей, контейнерных образов и секретов в процессах CI/CD
3. разработка и реализация мер защиты цепочки поставки программного обеспечения (Software Supply Chain Security), включая контроль зависимостей, SBOM, происхождения и целостности программных артефактов
4. анализ безопасности конфигураций, контейнеризированных приложений и процессов развёртывания, формирование технических требований безопасности к инфраструктуре разработки и поставки ПО
5. разработка и сопровождение технических механизмов Security Quality Gates, автоматизация сбора и обработки результатов проверок безопасности
6. участие в анализе результатов автоматизированных проверок, техническом триаже уязвимостей и других смежных задачах Application Security
7. Разработка вспомогательных инструментов и интеграций, консультирование команд разработки по вопросам безопасности CI/CD и подготовка технической документации.

Требования

1. практический опыт работы в DevSecOps, DevOps, Security Engineering или автоматизации процессов обеспечения безопасности программного обеспечения
2. опыт разработки и сопровождения CI/CD-процессов, предпочтительно с использованием GitLab CI/CD, понимание принципов безопасной организации процессов сборки и поставки ПО
3. знание Linux, Docker, Kubernetes, понимание архитектуры контейнерных приложений, механизмов разграничения доступа, сетевого взаимодействия и управления секретами
4. понимание принципов Infrastructure as Code, GitOps и облачных технологий, опыт работы или анализа конфигураций Terraform, Argo CD и облачных платформ
5. опыт интеграции и сопровождения инструментов анализа безопасности в CI/CD, понимание принципов SAST, SCA, Secret Scanning, Container Scanning и IaC Scanning
6. знание основных принципов Software Supply Chain Security, управления зависимостями, формирования SBOM и обеспечения целостности программных артефактов
7. Навыки программирования и автоматизации (Python, Bash или аналогичные), понимание основных классов уязвимостей приложений и способность участвовать в анализе результатов проверок безопасности.

Условия

• офисный/гибридный формат в Москве (Автозаводская 23а к2)
• ежегодный пересмотр зарплаты и годовая премия
• расширенный ДМС и льготное страхование для семьи
• уникальная система обучения Сбера для профессионального и карьерного развития
• выгодная ипотека для сотрудников
• подписка Прайм с возможностью совместного использования на трёх близких
• вознаграждение за рекомендацию друзей в команду Сбера
• корпоративная пенсионная программа.