Вакансия актуальна
DevSecOps Engineer
Зарплата не указана
О вакансии
Мы — ключевой участник в сфере финансов и платежных технологий, специализирующийся на проведении безопасных и эффективных межбанковских платежей, обеспечении межбанковского клиринга и поддержке национальной платежной системы. Наша компания ориентирована не только на финансовые транзакции, но и на инновационные решения, например, проект цифрового тенге.
Какие будут задачи:
Какие будут задачи:
- интеграция инструментов безопасной разработки в CI/CD;
- автоматизированное тестирование безопасности;
- взаимодействие с DevOps и разработчиками;
- разработка и внедрение требований SSDLC, участие в стандартизации процессов разработки;
- контроль соответствия процессов разработки внутренним требованиям ИБ и внешним стандартам;
- подготовка метрик и отчетности по DevSecOps (SLA исправления, динамика уязвимостей, false positives и др.);
- менторство, развитие и обучение команды.
Hard skills:
- уверенные знания Linux;
- базовые знания Windows Server на уровне понимания работы сервисов;
- практический опыт построения и сопровождения CI/CD (GitLab CI, Jenkins, GitHub Actions и др.) включая проектирование пайплайнов и quality gates;
- опыт работы с IaC (Terraform, Ansible);
- глубокое понимание DevSecOps-практик и внедрения SAST, DAST, SCA, Secret Scanning в SDLC;
- опыт работы с инструментами безопасности (DerScanner, Sonatype, Trivy, Gitleaks, OWASP ZAP, Aqua Container Security и др.);
- понимание сетевой безопасности, SSL/TLS, VPN, моделей угроз;
- знание принципов защищённой разработки и жизненного цикла ПО (SDLC, Secure SDLC) с практическим опытом внедрения безопасных практик;
- опыт интеграции и управления секретами (Vault, Kubernetes Secrets и др.) в CI/CD;
- уверенное понимание архитектуры современных микросервисных приложений, глубокое понимание безопасности Kubernetes;
- уверенное владение Git и понимание процессов code review, release/change management;
- опыт построения логирования/мониторинга и метрик (Prometheus, Grafana, ELK/OpenSearch);
- умение писать скрипты автоматизации (Bash, Python и др.);
- понимание нормативных требований и стандартов в области информационной безопасности РК;
- опыт работы с ISO 27001, PCI DSS, SWIFT CSP является преимуществом.
Soft skills:
- аналитическое мышление, умение выявлять риски;
- умение взаимодействовать с командами разработки, эксплуатации и безопасности;
- владение английским языком на уровне, достаточном для работы с документацией;
- готовность к обучению и внедрению новых технологий;
- наставничество и готовность развивать команду.
Требования:
высшее техническое образование (информационная безопасность, ИТ, телеком).
Почему стоит присоединиться к нашей команде:
- оклад, бонусы, мед.страховка, check-up пособие;
- профессиональное развитие и обучение с учетом последних трендов;
- возможность внести значительный вклад в обеспечение цифрового суверенитета Республики Казахстан.
Подробнее о нас в нашем инстаграмме: @npck.kz
Рыночный ориентир
462 040 ₸
462 040 ₸462 040 ₸
Смотрите также
Похожие вакансии
Все похожие вакансии
Национальная Платежная Корпорация
Администратор карточного процессинга
Зарплата не указана
Национальная Платежная Корпорация
Senior fullstack разработчик (java/kotlin+angular)
Зарплата не указана
Национальная Платежная Корпорация
Специалист отдела мониторинга Департамента карточного процессинга
Зарплата не указана
Национальная Платежная Корпорация
Эксперт по кадровому учету и трудовому законодательству (HR Operations)
350 000 – 550 000 ₸
Национальная Платежная Корпорация
Специалист по контролю соответствия и обеспечению информационной безопасности
Зарплата не указана
Национальная Платежная Корпорация
Бухгалтер
Зарплата не указана
Частые вопросы
Какую зарплату можно ожидать?
В объявлении зарплата не указана. Похожие роли в Алматы часто предлагают около 462 040 ₸ (медиана по 23 218 предложениям).
Как откликнуться на вакансию?
Перейдите на страницу источника и свяжитесь с работодателем там. Finder не берёт денег с соискателей.
Вакансии актуальные?
Да. Finder регулярно обновляет базу из открытых источников и убирает закрытые предложения.
Где посмотреть тип занятости и формат работы?
Ключевые условия показаны над описанием. Также можно открыть связанные подборки по Национальная Платежная Корпорация и Алматы.
