DevSecOps ինժեներ

DevSecOps ինժեներ Calm-ում՝ ստարտափ, որը կառուցում է անվտանգ կորպորատիվ մեսենջեր Matrix-ի հիման վրա։ Աշխատավարձը՝ $2200-$3600 ամսական։ Հեռավար, լրիվ դրույք։ Կենտրոնացում Kubernetes/PostgreSQL ենթակառուցվածքի, CI/CD-ի և անվտանգ զարգացման (SSDLC), SAST/DAST/SCA, ռիսկերի կառավարման վրա։

Ստարտափ, որը ստեղծում է անվտանգ կորպորատիվ մեսենջեր՝ հիմնված Matrix-ի վրա։ Դերը համատեղում է DevOps և անվտանգության պրակտիկաները՝ պատասխանատու ենթակառուցվածքի, CI/CD-ի և անվտանգ զարգացման գործընթացների (SSDLC) կառուցման, ռիսկերի կառավարման և թիմերին օգնելու համար՝ արագ և կանխատեսելիորեն թողարկել անվտանգ արտադրանք։ Սա դասական «անվտանգության տեսաբանի» կամ մաքուր DevOps դեր չէ։ Ակնկալվում է, որ դուք կկարգավորեք կլաստերը և կբացատրեք մշակողին, թե ինչու է կոնկրետ խոցելիությունը կրիտիկական և ինչպես շտկել այն։ DevOps մաս. - Պահպանել և զարգացնել միկրոծառայությունների ենթակառուցվածքը (Kubernetes, PostgreSQL)։ - Կարգավորել և զարգացնել CI/CD հոսքերը, վերահսկել փոփոխությունները արտադրությունում։ - Գտնել և վերացնել հավելվածների և ծառայությունների ձախողումների պատճառները, աշխատել մշակման թիմի հետ։ Անվտանգության մաս. - Պահպանել ենթակառուցվածքի ռիսկերի արդի պատկերը և պարբերաբար վերագնահատել։ - Աշխատել SAST, DAST, SCA գործիքների հետ՝ կարգավորել ծածկույթը, վերլուծել արդյունքները, առաջնահերթություն տալ խոցելիություններին՝ ըստ շահագործելիության, այլ ոչ թե հաշվետվության ծանրության։ - Կառավարել մուտքի իրավունքները միջավայրում (RBAC/ABAC, նվազագույն արտոնություն), գաղտնիքների կառավարում (Vault և անալոգներ)։ - Ներդնել և աջակցել անվտանգության դարպասը, համակարգել նոր ֆունկցիոնալության թողարկումները տեղեկատվական անվտանգության հետ։ - Փորձագիտական աջակցություն մշակման թիմերին անվտանգության հարցերում՝ բացատրել շտկումը, ոչ միայն տոմս ստեղծել։

Անվտանգություն. - Հասկանալ անվտանգ զարգացման գործընթացը՝ որտեղ են SAST/DAST/SCA-ն հոսքում, ինչպես կարդալ դրանց արդյունքները, տարբերակել TP-ն FP-ից։ - Փորձ առնվազն մեկ դասի գործիքների հետ SAST/SCA-ից (AppScreener, Semgrep, CodeQL, Trivy, Dependency-Track և այլն), ներառյալ ծածկույթի կարգավորումը և ազդանշանի որակի հետ աշխատանքը։ - Հիմնական գիտելիքներ բնորոշ խոցելիության դասերի մասին (OWASP Top 10, API Security Top 10) և կարողություն՝ բացատրելու շտկումը մշակողին։ - Փորձ ռիսկերի վրա հիմնված աշխատանքում՝ ռիսկի նկարագրություն, գնահատում, փակման հետևում։ DevOps. - Kubernetes և PostgreSQL վարչարարություն։ - CI/CD կարգավորում (GitLab CI, GitHub Actions կամ նմանատիպ)։ - Փորձ միկրոծառայությունների ենթակառուցվածքի աջակցության մեջ արտադրությունում։ - Հասկանալ դիտարկելիության սկզբունքները (մոնիտորինգ, լոգավորում, թրեյսինգ)։ Ընդհանուր. - Վստահ ռուսերեն և անգլերեն (B1+ փաստաթղթեր կարդալու համար)։ - Փորձ որպես DevOps/SRE առնվազն 3 տարի, որից առնվազն 1 տարի կենտրոնացած անվտանգության վրա։ - Անկախություն, նախաձեռնողականություն, գործընթացներ զրոյից կառուցելու կարողություն։ Ցանկալի է. - Փորձ E2EE մեսենջերների, Matrix-ի, matrix-rust-sdk-ի հետ։ - Ծանոթություն կիրառական կրիպտոգրաֆիայի հետ (AES-GCM, բանալիների շղթա, հաճախորդի կողմի սպառնալիքների ընկալում)։ - Փորձ ինքնահոսթինգ CI ռաներների, XcodeGen-ի, SwiftLint-ի հետ (եթե կա բջջային մաս)։ - Փորձ AI-ով օժանդակվող մշակման հետ (Claude Code, Cursor) և պատրաստակամություն՝ ներդնելու այդ գործընթացները։

Լիովին հեռավար աշխատանք, ճկուն գրաֆիկ՝ ասինխրոն հաղորդակցությամբ (հիմնական համընկնումը Մոսկվայի ժամանակով 10-ից 19-ը)։ Ընտրության գործընթաց՝ HR սքրինինգ։ Հարցազրույց CEO/CPO/CHRO և DevOps TL-ի հետ։ Հնարավոր է, բայց ոչ պարտադիր՝ տեխնիկական հարցազրույց DevOps Lead-ի և IS-ի հետ։ Առաջարկ։ Աշխատավարձ՝ $2200 - $3600 (քննարկվում է հարցազրույցի արդյունքներով, վճարումներ՝ ամսական երկու անգամ)։