DevSecOps инженер — автоматизация безопасности в CI/CD

О позиции

Мы ищем DevSecOps инженера для разработки и развития платформы безопасности. Ваша задача будет заключаться в интеграции инструментов безопасности в процессы CI/CD и настройке автоматических Quality Gates. Эта роль предполагает работу с современными технологиями и инструментами, что позволит вам развивать свои навыки в области безопасности.

Чем вы будете заниматься

• Разрабатывать и развивать DevSecOps-платформу.
• Интегрировать инструменты безопасности в процессы CI/CD.
• Настраивать автоматические Quality Gates для сборки и Merge Request.
• Внедрять и сопровождать решения по Secret Detection, Container Security, SAST, SCA и другим.
• Разрабатывать автоматизацию обработки результатов сканирования и создания задач по найденным уязвимостям.
• Разворачивать и сопровождать решения безопасности в Kubernetes.
• Поддерживать Helm-чарты и GitOps-подход (Argo CD).
• Писать сервисы автоматизации на Python.

Требования

• Опыт работы с Kubernetes, Helm, Argo CD, Docker и другими инструментами.
• Знание Python и SQLAlchemy.
• Опыт работы с CI/CD процессами.
• Понимание принципов безопасности и уязвимостей.
• Способность работать в команде и взаимодействовать с разработчиками.

Будет плюсом

• Опыт работы с Trivy, Falco, TruffleHog.
• Знание Threat Modeling и Redis Sentinel.
• Опыт работы с F5, RabbitMQ/Kafka.

Что мы предлагаем

• Конкурентоспособная зарплата от 200 до 330 тысяч рублей в месяц.
• Удаленная работа по всей России.
• Возможности для профессионального роста и развития.
• Работа в команде профессионалов.
• Доступ к современным инструментам и технологиям.