DevSecOps / Security Engineer

Arenadata создает системы сбора, хранения и обработки больших данных на базе известных Open Source решений, таких как Apache Hadoop, Greenplum, ClickHouse, Apache Kafka и другие. Мы разрабатываем коннекторы между этими системами, а также развиваем собственный оркестратор Arenadata Cluster Manager18+ (ADCM), позволяющий быстро устанавливать и настраивать все data-сервисы компании на различных типах инфраструктур. Управляемые ADCM, наши продукты образуют единую платформу, которая используется заказчиками для построения масштабируемых хранилищ данных и реализации современных решений в области ML, AI и IoT.

Компания аккредитована Минцифры РФ.

Что нужно делать:

• Участие в развитии продукта в части безопасности платформы на базе Apache Ranger и Apache Knox;
• Участие в проектах внедрения компонентов платформы в части ИБ;
• Анализ и разработка требований к продукту в части ИБ;
• Проведение тестов по анализу защищенности приложений;
• Разработка плана и механизмов устранения выявленных уязвимостей;
• Разработка рекомендаций для разработчиков по устранению выявленных уязвимостей;
• Оптимизация и автоматизация процесса проведения аудита исходного кода;
• Внедрение и поддержка SAST/DAST/SCA в CI/CD пайплайн;
• Внедрение и поддержка инструментов защиты внутренней инфраструктуры.

Мы ждем что вы:

• Уверенные знания ОС UNIX/WIN;
• Опыт работы с инструментами CI/CD/DevOps (GitLab, Docker, Kubernetes, Ansible, Terraform);
• Опыт имплементации инструментов SCA/SAST/DAST в процесс разработки;
• Понимание принципов построения и работы современных веб-приложений;
• Знание CWE/SANS Top 25 Most Dangerous Software Errors, OWASP Top 10.

Будет плюсом:

• Опыт работы с Kerberos 5 (Настройка KDC, AD);
• Понимание принципов шифрования трафика с использованием SSL;
• Понимание принципов и опыт работы с Active Directory/LDAP/LDAPS;
• Опыт работы с Hadoop (установка и настройка кластеров HDP,CDH);
• Опыт развертывания и настройки Kerberos для Hadoop;
• Опыт настройки групповых политик безопасности с использованием Apache Ranger/Apache Sentry;
• Опыт настройки ACL для HDFS, YARN, Kafka, HBase, Zookeeper, Hive;
• Опыт настройки two-way SSL для HDFS и YARN;
• Опыт настройки Hadoop SSO с использованием Apache Knox;
• Опыт работы с Hadoop KMS.

Мы гарантируем своим сотрудникам:

• ДМС со стоматологией (+ 80% оплаты страховки на детей);
• Рабочее оборудование (ноутбук, монитор);
• Уютные офисы в Москве и Санкт-Петербурге, полностью удалённая работа или гибридный формат (на выбор);
• Оплату больничных листов в размере 100% от ЗП;
• Гибкий график и возможность подстраивать его под своё расписание;
• Возможности для развития: книги, курсы, семинары, оплата сертификации и участия в профильных конференциях.