DevSecOps Cluster Lead [Big Data, МТС Веб Сервисы]

МТС — это цифровая экосистема. Мы создаём и развиваем сервисы в сфере мобильной связи, больших данных, искусственного интеллекта, облачного хранения, медиа и финансов — все они делают жизнь людей проще и интереснее.Big Data – один из ключевых юнитов МТС. Наши технологии применяются практически во всех направлениях компании - финансы, маркетинг, обслуживание, планирование сети, HR, розница.Платформа MWS Data обеспечивает продукты экосистемы современными инструментами для потребления, хранения, преобразования, визуализации данных в соответствии с практиками DataOps. Сейчас платформа предоставляется внутренним заказчикам из МТС — мы же хотим повысить потребление и сделать платформу публичной с помощью облака, как это делают AWS, GCP, Yandex и другие.Сейчас мы находимся в поиске DevSecOps Cluster Lead в команду BigData для подключения продуктов к платформе управления и контроля процессами разработки безопасного программного обеспечения.

Обязанности

— проводить онбординг продуктовых команд в части работы с платформой

— подключать продукты к платформе

— проводить проверки на наличие уязвимостей (SAST, DAST, SCA, OSA)

— контролировать и настраивать Security Gateways в рамках Secure SDLC

— проводить триаж и последующие консультации разработчиков в части устранения уязвимостей.

Требования

— понимание принципов построения сетей, ИТ-инфраструктуры и архитектуры мобильных/веб-приложений

— понимание принципов CI/CD, контейнеризации и оркестрации (Docker, Kubernetes, Gitlab и пр.)

— понимания принципов атак на информационные системы с использованием уязвимостей из OWASP-top 10 и прочих OWASP (mobile, web, API, etc.)

— понимание принципов разработки моделей угроз и построения риск-ориентированного подхода

— опыт работы/внедрения/автоматизации инструментов безопасной разработки (ASOC/SAST/DAST/SCA/OSA/MAST и т.п.)

— опыт работы специалистом/тимлидом DevSecOps

— знание Bash, Python, Go или любого другого средства скриптовой автоматизации.

Условия

— собственную платформу MTS Ocean для получения ИТ-ресурсов, а это значит, что деплой, мониторинг, observability — не будут для тебя проблемой, ты сможешь сосредоточиться на фичах

— профессиональные гильдии инженеров, где мы поддерживаем друг друга и помогаем стать лучше

— внутреннюю площадку TechTalks для обмена опытом, дискуссий, развития навыков самопрезентации

— участие во внешних IT конференциях. Мы выступаем на HighLoad++, DataFest, Mobius, Test Driven Conf, Joker, DevOps, Матемаркетинг и даже проводим собственную конференцию по архитектуре True Tech Arch

— полезные курсы и вебинары в корпоративном университете и электронную библиотеку

— А еще:

ДМС с первого месяца работы, включая стоматологию

— страхование от несчастных случаев с 1 месяца работы. Материальную помощь в сложных жизненных ситуациях

— отпуск 28 календарных дней

— прием врачей общей практики и массаж в офисе

— мобильная связь за счет компании и льготные тарифы для близких

— подписка на онлайн-кинотеатр KION, сервис МТС Музыка, книжный сервис Строки от МТС, безлимитные мессенджеры и соцсети.