DevSecOps-инженер

DevSecOps-инженер в Calm, стартапе, создающем защищённый корпоративный мессенджер на Matrix. Зарплата $2200–$3600 в месяц. Удалённо, полная занятость. Фокус на инфраструктуре Kubernetes/PostgreSQL, CI/CD и безопасной разработке (SSDLC), SAST/DAST/SCA, управлении рисками.

Стартап, создающий защищённый корпоративный мессенджер на базе Matrix. Роль сочетает практики DevOps и безопасности: ответственность за инфраструктуру, CI/CD и построение процессов безопасной разработки (SSDLC), управление рисками и помощь командам в быстром и предсказуемом выпуске защищённого продукта. Это не классическая роль «теоретика по безопасности» или чистого DevOps. Ожидается, что вы сможете как настроить кластер, так и объяснить разработчику, почему конкретная уязвимость критична и как её исправить. Часть DevOps: - Поддерживать и развивать микросервисную инфраструктуру (Kubernetes, PostgreSQL). - Настраивать и развивать CI/CD-пайплайны, контролировать изменения в проде. - Находить и устранять причины сбоев приложений и сервисов, работать с командой разработки. Часть безопасности: - Поддерживать актуальную картину рисков инфраструктуры и регулярно пересматривать её. - Работать с SAST, DAST, SCA: настраивать покрытие, анализировать результаты, приоритизировать уязвимости по эксплуатируемости, а не по критичности из отчёта. - Управлять правами доступа в среде (RBAC/ABAC, принцип наименьших привилегий) и секретами (Vault и аналоги). - Внедрять и поддерживать шлюз безопасности (security gateway), согласовывать выпуск новых фич с информационной безопасностью. - Экспертная поддержка команд разработки по безопасности: объяснять исправление, а не просто создавать тикет.

Безопасность: - Понимание процесса безопасной разработки: где SAST/DAST/SCA находятся в пайплайне, как читать их результаты, отличать TP от FP. - Опыт эксплуатации хотя бы одного класса инструментов из SAST/SCA (AppScreener, Semgrep, CodeQL, Trivy, Dependency-Track и т. п.), включая настройку покрытия и работу с качеством сигналов. - Базовые знания типовых классов уязвимостей (OWASP Top 10, API Security Top 10) и умение объяснить разработчику, как исправить. - Опыт риск-ориентированной работы: описание риска, оценка, отслеживание закрытия. DevOps: - Администрирование Kubernetes и PostgreSQL. - Настройка CI/CD (GitLab CI, GitHub Actions или аналоги). - Опыт поддержки микросервисной инфраструктуры в проде. - Понимание принципов наблюдаемости (мониторинг, логирование, трассировка). Общее: - Уверенное владение русским и английским (B1+ для чтения документации). - Опыт работы в роли DevOps/SRE от 3 лет, из которых не менее 1 года с фокусом на безопасность. - Самостоятельность, инициативность, умение выстраивать процессы с нуля. Будет плюсом: - Опыт работы с E2EE-мессенджерами, Matrix, matrix-rust-sdk. - Знакомство с прикладной криптографией (AES-GCM, keychain, понимание клиентских угроз). - Опыт работы с self-hosted CI runners, XcodeGen, SwiftLint (если есть мобильная часть). - Опыт ИИ-ассистированной разработки (Claude Code, Cursor) и готовность внедрять эти процессы.

Полностью удалённая работа, гибкий график с асинхронной коммуникацией (основное пересечение по МСК с 10 до 19). Процесс отбора: HR-скрининг. Интервью с CEO / CPO / CHRO и TL DevOps. Возможно, но не обязательно: техническое интервью с DevOps Lead и ИБ. Оффер. Зарплата: $2200 – $3600 (обсуждается по итогам интервью, выплаты дважды в месяц).