Архитектор в VK Tech, Москва

DevPlatform — это единый облачный продукт, в рамках которого можно осуществлять разработку и внедрение любого ПО. Поддерживаются все этапы жизненного цикла программного продукта от инициации до эксплуатации.

Решение представляет собой набор предустановленных, интегрированных и преднастроенных инструментов, включающих:

• Хранение и управление как кода, так и артефактов разработки
• Автоматический анализ качества кода
• Управление задачами и знаниями
• Создание, запуск и управление конвейерами сборки
• Создание, запуск и управление — среды как тестовые, так и продуктивные
• Средства тестирования — нагрузочное, интеграционное и другие
• Средства AppSec
• Набор преднастроенных конвейеров сборки DevSecOps
• Маркетплейс
• Платформа реализована на базе частного облака VK, отечественных партнёрских решений и решений с открытым исходным кодом

Задачи

• Разработка требований к встроенным механизмам защиты информации продукта VK Dev Platform (управление пользователями, разграничение доступа, регистрация событий, контроль целостности и другое)
• Определение механизмов интеграции продукта  VK Dev Platform с инструментами безопасной разработки (ASOC/SCA/OSA/SAST/DAST и другое)
• Взаимодействие с командой продукта, оформление и контроль feature request на доработку продуктов в части встроенных механизмов защиты информации и механизмов интеграций
• Проектирование и согласование архитектуры в проектах внедрения продуктов VK Dev Platform в части информационной безопасности
• Построение процессов безопасной разработки и участие в проектах интеграции инструментов DevSecOps с VK Dev Platform
• Сопровождение команды разработки по архитектурным вопросам в проектах внедрения VK Dev Platform, участие в разработке проектной документации

Требования

• Опыт работы в роли архитектора не менее трёх лет
• Опыт работы с облачными платформами и платформами виртуализации
• Знание Openstack, libvirt, Kvm
• Опыт работы с Docker, K8s, Libvirt
• Знание Ansible, Git, Terraform и тому подобное
• Опыт использования Jira, Confluence или подобных систем
• Навыки работы с инструментами безопасной разработки (ASOC/SCA/OSA/SAST/DAST и другое)
• Опыт работы с хранилищами секретов Hashicorp Vault
• Опыт работы с инструментами CI/CD, выстраивание CI/CD-процессов
• Понимание принципов безопасной разработки и жизненного цикла информационных систем
• Общие знания нормативной документации в области процессов безопасной разработки (приказ ФСТЭК #240, ГОСТ 56939-2024) и лучших практик разработки
• Опыт защиты технических решений перед заказчиками, участия в переговорах и презентациях
• Умение грамотно излагать свои мысли и писать нормативные документы, опыт написания технической документации