DevSecOps инженер

Акционерное общество «Новый Старт» - частная российская аэрокосмическая компания замкнутого цикла – разработчик отечественных космических систем дистанционного зондирования Земли с космическими аппаратами радиолокационного и оптического наблюдения, оператор космических запусков c использованием ракеты-носителя сверхлегкого класса" .

Сейчас мы ищем DevSecOps инженера в команду Кибербезопасности

Обязанности:

Безопасность жизненного цикла разработки (Secure SDLC):

• Внедрение, настройка и поддержка инструментов статического (SAST), динамического (DAST), интерактивного (IAST) анализа безопасности приложений, а также защиты работающих приложений (RASP).

• Интеграция инструментов безопасности (SonarQube, DefectDojo, OWASP Dependency-Check, Trivy, OWASP ZAP, Burp Suite и др.) в том числе Вендорные решения в CI/CD конвейеры (GitLab CI/CD) для автоматического сканирования и управления уязвимостями.

• Проведение регулярного мониторинга зависимостей на наличие уязвимостей.

• Анализ, классификация и приоритизация уязвимостей, взаимодействие с командами разработки для устранения дефектов.

• Реализация и поддержка политик безопасности для Kubernetes с использованием инструментов, таких как Kyverno.

• Инфраструктура как код (IaC) и автоматизация:

• Развертывание и сопровождение инфраструктуры с использованием принципов IaC (Ansible, Terraform, Helm).

• Настройка, поддержка и оптимизация CI/CD конвейеров (GitLab CI/CD, ArgoCD и аналогичные).

• Автоматизация процессов сборки, тестирования, развертывания и обновления приложений.

• Контейнеризация и оркестрация.

• Развертывание и эксплуатация on-premise Kubernetes-кластеров.

• Настройка и управление сетевыми компонентами: Ingress-контроллеры, Network Policies, сервисы, балансировщики нагрузки.

• Работа с Docker-контейнерами и сопутствующими экосистемами.

Требования:

• Опыт работы в должности DevOps/DevSecOps инженера от 3-х лет.

• Обязательный практический опыт:

• Работа со статическими и динамическими…