Senior DevSecOps — BETBOOM

О команде:

Задача — развивать защищённость всей IT-инфраструктуры и процесса разработки.
Направление сейчас проходит стадию активного становления, поэтому специалист сможет не только сопровождать уже работающие решения, но и строить многие процессы с нуля, предлагать собственные подходы и влиять на архитектуру безопасности.

Чем предстоит заниматься:

Безопасность инфраструктуры:

• Аудит и харденинг облачной инфраструктуры (GCP, Yandex Cloud, Selectel)
• Развитие безопасности IaC (Terraform, Terragrunt): статический анализ (SAST), проверка конфигураций на соответствие best practices и стандартам (CIS Benchmarks)
• Внедрение и сопровождение политик безопасности Kubernetes-кластеров. Контроль доступа и управление секретами в распределённой системе.

Безопасность жизненного цикла разработки (SDLC):

• Встраивание инструментов безопасности в CI/CD (GitLab CI): SAST, SCA, анализаторы зависимостей для Go и Node.js
• Автоматизация проверок контейнеров (CVEs) на этапе сборки и в реестре
• Управление уязвимостями (Vulnerability Management): от обнаружения до приоритизации и контроля устранения.

Безопасность продукта и наблюдение:

• Настройка мониторинга безопасности и