Старший эксперт по разработке сервисов ИБ at Банк ЦентрКредит — NeverHard
Старший эксперт по разработке сервисов ИБ at Банк ЦентрКредит in Алматы. Skills: API Design, Architecture Design, Authentication, Authorization, CI/CD. Apply on NeverHard.
Company
Банк ЦентрКредит
Location
Алматы
Type
full_time
Required skills:
API Design
Architecture Design
Authentication
Authorization
CI/CD
Code Review
Cross-functional Collaboration
Cybersecurity
Docker
EDR
Дирекция защиты информационной инфраструктуры приглашает в команду эксперта, который хочет создавать современные сервисы и платформы кибербезопасности, влияющие на устойчивость и защищенность всей компании. Если вам интересно не просто эксплуатировать готовые решения, а проектировать и развивать собственные продукты в области ИБ, работать на стыке безопасности и разработки ПО, автоматизировать процессы и внедрять подход Security by Design, то эта роль для вас. Мы ожидаем, что у вас есть: Опыт разработки сервисов в информационной безопасности; Опыт проектирования и разработки сервисов, API и интеграционных решений; Понимание принципов информационной безопасности и автоматизации ИБ-процессов; Опыт работы с SIEM, EDR, IAM, SOAR или аналогичными системами; Навыки работы с Docker, Kubernetes и CI/CD; Знание сетевых протоколов и современных методов аутентификации и авторизации; Опыт проведения код-ревью и принятия архитектурных решений; Умение работать с кросс-функциональными командами и самостоятельно вести задачи. Чем предстоит заниматься: Проектировать и разрабатывать внутренние сервисы и платформы ИБ с нуля -от идеи до промышленной эксплуатации; Создавать SOAR-плейбуки, системы управления уязвимостями, порталы самообслуживания и другие сервисы для внутренних заказчиков; Интегрировать решения с SIEM, EDR, IAM и другими системами безопасности; Автоматизировать процессы мониторинга, реагирования на инциденты и управления доступом; Разрабатывать внутренние SDK, библиотеки и фреймворки для безопасной разработки (Security by Default); Работать в тесном взаимодействии с командами SOC, AppSec и DevOps, встраивая безопасность в продуктовые процессы; Выступать техническим лидером: участвовать в архитектурных решениях, проводить ревью и делиться экспертизой с коллегами. Если вам интересно создавать сервисы кибербезопасности нового поколения и влиять на развитие инженерной культуры безопасности, будем рады познакомиться!