DevSecOps-инженер

Senior DevSecOps инженер для проектов в области финтеха, телекома и ритейла. Удаленная полная занятость, зарплата 230k-270k руб. в месяц, компания OUTKOD.

Обязанности: Интеграция проверок безопасности в CI/CD: анализ кода, зависимостей, контейнерных образов и обнаружение секретов. Настройка проверок для получения полезных результатов без чрезмерного количества ложных срабатываний. Обеспечение безопасности Linux, Docker, Kubernetes и облачной инфраструктуры. Управление секретами, правами доступа и конфигурациями окружений. Выявление уязвимостей, оценка их критичности и помощь командам в снижении рисков. Проверка Infrastructure as Code и разработка безопасных шаблонов развертывания. Участие в анализе инцидентов и улучшение мониторинга событий безопасности. Документирование решений и помощь разработчикам во внедрении безопасных практик.

Практический опыт в DevSecOps или DevOps/SRE с задачами безопасности. Глубокие знания Linux, сетей, HTTP/HTTPS, TLS и принципов контроля доступа. Опыт работы с Docker, Kubernetes и системой CI/CD: GitLab CI, GitHub Actions, Jenkins или аналогичными. Владение Terraform и/или Ansible. Понимание подходов SAST, DAST, SCA, сканирования контейнеров и управления уязвимостями. Навыки автоматизации на Python, Bash или Go. Умение объяснять риски и предлагать практические решения. Желательно: опыт работы с Vault, Trivy, Semgrep, SonarQube, OWASP ZAP или аналогичными инструментами. Знание AWS, Azure, GCP или других облачных платформ. Опыт настройки политик Kubernetes, OPA/Kyverno, Falco. Знакомство с SBOM, подписыванием артефактов и безопасностью цепочки поставок ПО. Опыт моделирования угроз и реагирования на инциденты.

Формат работы: удаленно. Занятость: полная. Зарплата: от 230 000 до 270 000 руб. после вычета налогов.