[до 2k₽] DevSecOps-инженер — ООО Автоматизированные системы

DevSecOps-инженер, ООО Автоматизированные системы (IT Vibe — Веб-интеграция и разработка)

Оплата: до 2300 руб/час (обсуждается)

Задачи:

1. Автоматизация контроля безопасности

• SAST (статический анализ исходного кода)
• DAST (динамический анализ запущенного приложения)
• SCA (выявление уязвимостей в сторонних библиотеках)
• IaC Scanning (Terraform, Kubernetes, Ansible)
• Secret Scanning (обнаружение паролей и ключей в Git)

2. Обеспечение безопасности CI/CD

GitLab CI, GitHub Actions, Jenkins.
Конфигурация пайплайнов с блокировкой выхода приложения в продакшн при следующих условиях:

• выявлены критические уязвимости;
• задействованы небезопасные библиотеки;
• Docker-образ содержит известные CVE.

3. Контроль безопасности контейнеров

• Docker
• Kubernetes
• OpenShift
• Выявление известных уязвимостей;
• запуск контейнеров с минимально необходимыми привилегиями;
• исключение избыточных сервисов и пакетов.

Формат работы:
Проектный, загрузка от 6 мес.
Трудоустройство: ИП или Самозанятый, возможен переход в штат (по ТК)
Локация: строго РФ
Суть проекта:
Госзаказ, система "Честный знак".

Контакт: [контакт см. в источнике]