[2k-3k$] DevSecOps Engineer — Calm

#вакансия #devsecops #devops #security #kubernetes #удаленнаяработа #стартап

DevSecOps Engineer в команду Calm

Мы — стартап, разрабатывающий защищённый корпоративный мессенджер на основе Matrix. Ищем DevSecOps-инженера, который совместит DevOps-практики с обеспечением безопасности разработки: будет отвечать за инфраструктуру, CI/CD и параллельно выстраивать процессы безопасной разработки (SSDLC), управлять рисками и помогать командам выпускать защищённый продукт быстро и предсказуемо.

Это не классическая позиция «security-теоретика» и не чистый DevOps. Нам нужен специалист, способный и развернуть кластер, и объяснить разработчику, почему конкретная уязвимость критична и каким образом её устранить.

Чем предстоит заниматься:

DevOps-часть:

• Сопровождение и развитие микросервисной инфраструктуры (Kubernetes, PostgreSQL).
• Настройка и совершенствование CI/CD-пайплайнов, контроль изменений в промышленной среде.
• Поиск и устранение корневых причин отказов приложений и сервисов, совместная проработка решений с командой разработки.

Security-часть:

• Поддержание актуальной картины рисков инфраструктуры и регулярная переоценка.
• Работа с SAST, DAST, SCA: настройка покрытия, анализ результатов, приоритизация уязвимостей по эксплуатируе