DevSecOps ինժեներ

Ավագ DevSecOps ինժեներ ֆինտեխ/հեռահաղորդակցության/մանրածախ նախագծերի համար, հեռավար լրիվ դրույք, աշխատավարձը՝ 230 հազարից մինչև 270 հազար ռուբլի ամսական, ընկերությունը՝ OUTKOD։

Պարտականություններ․ Անվտանգության ստուգումների ինտեգրում CI/CD-ում՝ կոդի վերլուծություն, կախվածություններ, կոնտեյներային պատկերներ և գաղտնիքների հայտնաբերում։ Ստուգումների կարգավորում՝ օգտակար արդյունքներ ապահովելու համար՝ առանց չափազանց կեղծ դրական արդյունքների։ Linux-ի, Docker-ի, Kubernetes-ի և ամպային ենթակառուցվածքի անվտանգության ապահովում։ Գաղտնիքների, մուտքի իրավունքների և միջավայրի կազմաձևերի կառավարում։ Խոցելիությունների հայտնաբերում, դրանց լրջության գնահատում և թիմերին ռիսկերի մեղմացման հարցում օգնություն։ Ենթակառուցվածքի որպես կոդի վերանայում և անվտանգ տեղակայման ձևանմուշների մշակում։ Միջադեպերի վերլուծության մասնակցություն և անվտանգության իրադարձությունների մոնիտորինգի բարելավում։ Լուծումների փաստաթղթավորում և օգնություն մշակողներին անվտանգ պրակտիկաների յուրացման հարցում։

Գործնական փորձ DevSecOps-ում կամ DevOps/SRE-ում անվտանգության առաջադրանքներով։ Linux-ի, ցանցերի, HTTP/HTTPS, TLS և մուտքի վերահսկման սկզբունքների խորը իմացություն։ Փորձ Docker-ի, Kubernetes-ի և CI/CD համակարգի հետ՝ GitLab CI, GitHub Actions, Jenkins կամ նմանատիպ։ Terraform և/կամ Ansible-ի իմացություն։ SAST, DAST, SCA, կոնտեյներների սկանավորում և խոցելիությունների կառավարման մոտեցումների ըմբռնում։ Ավտոմատացման հմտություններ Python, Bash կամ Go-ով։ Ռիսկերը բացատրելու և գործնական լուծումներ առաջարկելու ունակություն։ Լրացուցիչ՝ Vault, Trivy, Semgrep, SonarQube, OWASP ZAP կամ նմանատիպ գործիքների հետ փորձ։ AWS, Azure, GCP կամ այլ ամպային հարթակների իմացություն։ Kubernetes քաղաքականությունների կարգավորման փորձ, OPA/Kyverno, Falco։ SBOM-ի, արտեֆակտների ստորագրման և ծրագրային ապահովման մատակարարման շղթայի անվտանգության իմացություն։ Սպառնալիքների մոդելավորման և միջադեպերի արձագանքման փորձ։

Աշխատանքի ձևաչափ՝ հեռավար։ Աշխատանք՝ լրիվ դրույք։ Աշխատավարձ՝ 230,000-ից մինչև 270,000 ռուբլի՝ հարկերից հետո։