ВАКАНСИЯ DEVSECOPS набор открыт обновлено 4 дня назад

DevSecOps инженер — БЮРО 1440

БЮРО 1440
Откликнуться
Зарплатная вилка
250 000 — 400 000 ₽
на руки
ВИЛКА УКАЗАНА
Грейд
Senior
Направление
DevSecOps
Опыт
от 3 лет
Формат
Гибрид
Город
—
Занятость
—
Стек
BashPowerShellPythonGitLab CI/CDJenkinsGitHub ActionsDockerTerraform
О вакансии
Приглашаем специалиста с практическим опытом построения и масштабирования защищённых процессов разработки и поставки ПО. Вы станете связующим звеном между командами разработки, эксплуатации и информационной безопасности — будете внедрять технические решения и развивать культуру безопасной разработки внутри компании.

Чем предстоит заниматься:

  • Разрабатывать, внедрять и совершенствовать защищённые CI/CD-процессы на всех этапах жизненного цикла ПО;
  • Поддерживать соответствие процессов внутренним политикам безопасности и признанным отраслевым стандартам (OWASP, NIST, CIS Benchmarks и др.);
  • Интегрировать и сопровождать инструменты безопасности в CI/CD-пайплайнах (SCA, Secret Detection, SAST, DAST), настраивать security gates и механизмы нотификаций;
  • Создавать, оптимизировать и минимизировать собственные Docker-образы для инструментов автоматизации, безопасности и внутренних сервисов, выполнять сканирование и устранение уязвимостей (Trivy, Clair, Docker Scout);
  • Автоматизировать и документировать повторяющиеся задачи сборки, тестирования и развёртывания с фокусом на безопасность;
  • Консультировать команды разработки по взаимодействию с сервисами ИБ, помогать разбираться в требованиях, продвигать практики DevOps/DevSecOps и DRY IaC;
  • Участвовать в подготовке архитектурных предложений и проектировании решений, направленных на повышение эффективности команды, уровня безопасности и автоматизации процессов компании;

Мы ожидаем:

  • Опыт работы в роли DevOps/DevSecOps от 3 лет;
  • Владение скриптовыми языками (Bash, PowerShell, Python);
  • Глубокое понимание принципов DevOps/DevSecOps и практический опыт настройки и поддержки CI/CD-систем (GitLab CI/CD, Jenkins, GitHub Actions, TeamCity);
  • Опыт интеграции и сопровождения инструментов безопасности и гейтов в CI/CD: SCA, Secret Detection, SAST, DAST;
  • Уверенные навыки работы с Docker (сборка, оптимизация, безопасность образов, включая мультистейдж-сборки и послойный анализ);
  • Практический опыт применения инфраструктуры как код (IaC) (Terraform, Ansible);
  • Понимание основ инфраструктурной безопасности (сетевая безопасность, управление доступом, шифрование);
  • Знание принципов работы операционных систем: базовое администрирование, сетевая настройка, безопасность Linux- и Windows-серверов;
  • Развитые коммуникативные навыки: способность чётко формулировать требования, описывать дефекты и обосновывать архитектурные решения для кросс-функциональных команд;
  • Английский язык на уровне чтения технической документации и спецификаций вендоров.

Условия:

  • Возможность выбора формата работы (гибрид/удалёнка);
Требованияобязательно
Опыт работы в роли DevOps/DevSecOps от 3 лет
Знание скриптовых языков (Bash, PowerShell, Python)
Глубокое понимание принципов DevOps/DevSecOps и практический опыт настройки и поддержки CI/CD-систем
Опыт внедрения и сопровождения инструментов безопасности и гейтов в CI/CD: SCA, Secret Detection, SAST, DAST
Продвинутые навыки работы с Docker, включая мультистейдж-сборки и послойный анализ
Практический опыт работы с инфраструктурой как код (IaC) (Terraform, Ansible)
Понимание основ безопасности инфраструктуры (сетевая безопасность, управление доступом, шифрование)
Понимание принципов работы операционных систем: администрирование, сетевая настройка, безопасность Linux- и Windows-серверов
Хорошие коммуникационные навыки для кросс-функциональных команд
Английский язык на уровне чтения технической документации и спецификаций вендоров
Что предлагают
Возможность выбора формата работы (гибрид/удаленка)
Источник
Подробнее и отклик → getmatch.ru Заполнить профильполучайте подобные вакансии Работодатель? Опубликуйте напрямую
Агрегировано Codeby Jobs. Источник: getmatch_ru (getmatch.ru). Удаление по запросу: @admin.
Откликнуться