DevSecOps-инженер (Senior)
Описание
Компания OUTKOD ищет DevSecOps-инженера уровня Senior для работы над крупными финтех/телеком/ритейл проектами. Работа удаленная, полная занятость.
Вам предстоит встраивать проверки безопасности в CI/CD (анализ кода, зависимостей, контейнерных образов, поиск секретов), настраивать проверки для минимизации ложных срабатываний, обеспечивать безопасность Linux, Docker, Kubernetes и облачной инфраструктуры. Также в обязанности входит управление секретами, правами доступа и конфигурациями окружений, выявление уязвимостей, проверка Infrastructure as Code, разработка безопасных шаблонов развёртывания, участие в разборе инцидентов и улучшение мониторинга событий безопасности, а также документирование решений и помощь разработчикам в применении безопасных практик.
Ожидается практический опыт в DevSecOps или опыт DevOps/SRE с задачами информационной безопасности, уверенное знание Linux, сетевых технологий, HTTP/HTTPS, TLS, принципов разграничения доступа. Требуется опыт работы с Docker, Kubernetes и одной из систем CI/CD (GitLab CI, GitHub Actions, Jenkins), владение Terraform и/или Ansible, понимание SAST, DAST, SCA, сканирования контейнеров и подходов к управлению уязвимостями. Необходимы навыки автоматизации на Python, Bash или Go, а также умение объяснять риски и предлагать выполнимые решения.
Будет плюсом опыт работы с Vault, Trivy, Semgrep, SonarQube, OWASP ZAP, знание AWS, Azure, GCP, опыт настройки политик Kubernetes, OPA/Kyverno, Falco, знакомство с SBOM, подписанием артефактов и безопасностью цепочки поставки ПО, опыт моделирования угроз и участия в реагировании на инциденты.
Как откликнуться: пишите @kirillmorozov_1
