Senior DevSecOps Engineer

Мы ищем Senior DevSecOps-инженера, который возьмёт на себя комплексное выстраивание безопасности всей цепочки поставки ПО.

Требования

• От 4 лет в безопасности инфраструктуры, из них не менее 2 лет с фокусом на DevSecOps

• Глубокий практический опыт с CI/CD (GitLab CI, GitHub Actions, Jenkins)

• Опыт встраивания инструментов безопасности в пайплайны и настройки quality gates

• Уверенное знание безопасности Kubernetes и Docker, облачной безопасности

• Опыт обеспечения безопасности цепочки поставки ПО

• Практика управления секретами и ключами

• Опыт с Infrastructure as Code (Terraform, Helm, Ansible) и policy-as-code

• Навыки автоматизации на Go, Python или Bash

• Опыт организации событий безопасности из инфраструктуры и пайплайнов в SIEM

• Понимание технологического окружения микросервисов и мобильных приложений

• Понимание особенностей безопасной сборки и публикации мобильных приложений

Обязанности

• Проектировать и внедрять защищённую архитектуру CI/CD

• Встраивать и сопровождать проверки безопасности в пайплайнах совместно с AppSec

• Выстраивать безопасность цепочки поставки ПО

• Отвечать за безопасность Kubernetes и облачной инфраструктуры (hardening, сегментация, runtime-защита, проверка конфигураций на соответствие стандартам).

• Внедрять и развивать централизованное управление секретами и ключами

• Обеспечивать безопасность инфраструктуры блокчейн-узлов

• Обеспечивать защищённую сборку и публикацию мобильных приложений

• Организовывать сбор событий безопасности из CI/CD, Kubernetes и облаков в SIEM и совместно с командой ИБ настраивать детектирование.

• Управлять уязвимостями инфраструктуры, образов и зависимостей

Будет плюсом

• Опыт защиты custody-инфраструктуры, эксплуатации и защиты узлов блокчейн

• Опыт построения DevSecOps-функции с нуля или её масштабирования в быстрорастущей компании

• Опыт внедрения zero trust-доступа к инфраструктуре, управления привилегированным доступом

• Наличие профильных сертификаций

• Опыт…