DevSecOps ինժեներ

DevSecOps ինժեներ «Ավտոմատացված համակարգեր» ՍՊԸ-ում։ Մինչև 2300 ռուբլի/ժամ (սակարկելի), նախագծային ներգրավվածություն՝ 6 ամսից։ Անվտանգության ավտոմատացում՝ SAST, DAST, SCA, IaC սկանավորում, CI/CD պաշտպանություն, կոնտեյներների անվտանգություն։ Պետական նախագիծ «Չեստնի ԶՆԱԿ»։

Նախագիծ՝ պետական պատվեր, «Չեստնի ԶՆԱԿ» համակարգ։ Պարտականություններ՝ - Ավտոմատացնել անվտանգության ստուգումները՝ SAST (կոդի աղբյուրի վերլուծություն), DAST (գործող հավելվածի վերլուծություն), SCA (երրորդ կողմի գրադարանների խոցելիություններ), IaC սկանավորում (Terraform, Kubernetes, Ansible), գաղտնիքների սկանավորում (գաղտնաբառեր և բանալիներ Git-ում)։ - Պաշտպանել CI/CD՝ GitLab CI, GitHub Actions, Jenkins։ Կարգավորել փայփլայնները այնպես, որ հավելվածը չկարողանա հասնել արտադրության, եթե հայտնաբերվեն կրիտիկական խոցելիություններ, օգտագործվեն անվտանգ չհանդիսացող գրադարաններ կամ Docker պատկերները պարունակեն հայտնի CVE-ներ։ - Կոնտեյներների անվտանգություն՝ Docker, Kubernetes, OpenShift։ Ստուգել հայտնի խոցելիությունների համար; գործարկել կոնտեյներները նվազագույն արտոնություններով; ապահովել, որ չկան անհարկի ծառայություններ և փաթեթներ։

Վճարում՝ մինչև 2300 ռուբլի/ժամ (սակարկելի)։ Աշխատանքի ձևաչափ՝ նախագծային, ներգրավվածություն՝ 6 ամսից։ Աշխատանք՝ անհատ ձեռնարկատեր կամ ինքնազբաղված, հնարավոր է անցում լրիվ դրույքով աշխատանքի (Աշխատանքային օրենսգրքով)։ Տարածք՝ խստորեն Ռուսաստան։