Инженер DevSecOps

Инженер DevSecOps в ООО «Автоматизированные системы». До 2300 RUB/час (по договорённости), проектная занятость от 6 месяцев. Автоматизация безопасности: SAST, DAST, SCA, сканирование IaC, защита CI/CD, безопасность контейнеров. Государственный проект «Честный ЗНАК».

Проект: государственный заказ, система «Честный ЗНАК». Обязанности: - Автоматизация проверок безопасности: SAST (анализ исходного кода), DAST (анализ работающего приложения), SCA (уязвимости сторонних библиотек), сканирование IaC (Terraform, Kubernetes, Ansible), сканирование секретов (пароли и ключи в Git). - Защита CI/CD: GitLab CI, GitHub Actions, Jenkins. Настройка пайплайнов так, чтобы приложение не могло попасть в продакшен, если обнаружены критические уязвимости, используются небезопасные библиотеки или Docker-образы содержат известные CVE. - Безопасность контейнеров: Docker, Kubernetes, OpenShift. Проверка на известные уязвимости; запуск контейнеров с минимальными привилегиями; отсутствие ненужных сервисов и пакетов.

Оплата: до 2300 RUB/час (по договорённости). Формат работы: проектная, занятость от 6 месяцев. Трудоустройство: ИП или самозанятый, возможен переход в штат (по Трудовому кодексу). Локация: строго Россия.