Публикатор: Kirill Morozov — РФ

Публикатор: Kirill Morozov

Обсуждение: ••••••••

Вакансия: DevSecOps-инженер

#Вакансия #devops #senior

Ищем Devsecops Senior

Локация: РФ

Формат работы: удаленка

Занятость: фуллтайм

ЗП: от 230.000 до 270.000 на руки

Компания: rgaCqb

Контакт для связи: ••••••••

В связи с расширением штата нашей компании

требуется DevSecOps-инженер

Работаем над крупными финтех/телеком/ритейл проектами(подробности кандидатам)

Ищем DevSecOps-инженера, который поможет встроить безопасность в процессы разработки и эксплуатации. Вам предстоит работать вместе с разработчиками и DevOps-командой, автоматизировать проверки и повышать защищённость инфраструктуры — от кода до production.

Чем предстоит заниматься

Встраивать проверки безопасности в CI/CD: анализ кода, зависимостей, контейнерных образов и поиск секретов.

Настраивать проверки так, чтобы команда получала полезные результаты без избытка ложных срабатываний.

Обеспечивать безопасность Linux, Docker, Kubernetes и облачной инфраструктуры.

Управлять секретами, правами доступа и конфигурациями окружений.

Выявлять уязвимости, оценивать их критичность и помогать командам устранять риски.

Проверять Infrastructure as Code и разрабатывать безопасные шаблоны развёртывания.

Участвовать в разборе инцидентов и улучшать мониторинг событий безопасности.

Документировать решения и помогать разработчикам применять безопасные практики.

Что мы ожидаем

Практический опыт в DevSecOps либо опыт DevOps/SRE с задачами информационной безопасности.

Уверенное знание Linux, сетевых технологий, HTTP/HTTPS, TLS и принципов разграничения доступа.

Опыт работы с Docker, Kubernetes и одной из систем CI/CD: GitLab CI, GitHub Actions, Jenkins или аналогами.

Владение Terraform и/или Ansible.

Понимание SAST, DAST, SCA, сканирования контейнеров и подходов к управлению уязвимостями.

Навыки автоматизации на Python, Bash или Go.

Умение объяснять риски и предлагать практически выполнимые решения.

Будет плюсом

Опыт с Vault, Trivy, Semgrep, SonarQube, OWASP ZAP или аналогичными инструментами.

Знание AWS, Azure, GCP либо других облачных платформ.

Опыт настройки политик Kubernetes, OPA/Kyverno, Falco.

Знакомство с SBOM, подписанием артефактов и безопасностью цепочки поставки ПО.

Опыт моделирования угроз и участия в реагировании на инциденты.

📢 Источник: ••••••••