Группа компаний «ДОМ.РФ» реализует национальные проекты в области жилищного строительства и ипотеки. Более 25 лет занимается развитием жилищной сферы в России. В компании работает более 9 тысяч человек, из которых более 1,5 тысяч — команда цифровой вертикали, которая проводит цифровую трансформацию строительной отрасли и создает инновационные ИТ-продукты.
Задачи:
— Разработка требований информационной безопасности к контейнерной инфраструктуре (Kubernetes) и CI/CD (GitLab CI), контроль их исполнения
— Обеспечение безопасности контейнерной платформы: защитные механизмы, контроль конфигураций, управление доступом и секретами
— Обеспечение безопасности процессов сборки и поставки ПО: защита сборочной инфраструктуры, встраивание проверок безопасности в пайплайны
— Мониторинг, выявление и реагирование на инциденты информационной безопасности в контейнерных средах с интеграцией в процессы ИБ (SIEM/SOC, регламенты реагирования), управление уязвимостями
— Разработка стандартов и политик безопасности, проведение аудитов, контроль устранения замечаний
— Руководство направлением: планирование, команда, взаимодействие с ИТ
Требования:
— Глубокое знание безопасности Kubernetes (RBAC, сетевые политики, hardening, runtime-защита)
— Опыт защиты CI/CD на базе GitLab: безопасность раннеров и секретов, интеграция сканеров (SAST/DAST/SCA) в пайплайны
— Практический опыт SecOps: детектирование угроз (SIEM), реагирование на инциденты, управление уязвимостями
— Понимание процессов информационной безопасности (инцидент-менеджмент, управление рисками)
Контакты работодателя доступны по кнопке «Откликнуться» после входа.