Vaba ametikoha kohta
Компания «Золотое Яблоко» ищет DevSecOps инженера на удалённую работу с полной занятостью. Задачи связаны с автоматизацией проверок безопасности в CI/CD и защитой контейнерной и облачной инфраструктуры.
Задачи
- Встраивать и развивать проверки безопасности в CI/CD пайплайнах: SAST, SCA, secrets scanning, container scanning и IaC.
- Настраивать правила блокировки релизов и политики безопасности, влияющие на процесс релиза.
- Автоматизировать контроль уязвимостей в сервисах, библиотеках и зависимостях.
- Обеспечивать безопасность контейнерной инфраструктуры Docker и Kubernetes.
- Внедрять и поддерживать процессы безопасной работы с секретами через Vault и облачные решения.
- Проверять и усиливать безопасность инфраструктуры как кода и конфигураций, включая IAM, сервисные аккаунты и облачную инфраструктуру.
- Автоматизировать проверки типовых уязвимостей и паттернов атак, выявляемых AppSec.
- Оптимизировать pipeline с точки зрения скорости и качества security-проверок.
- Снижать долю ручных проверок за счёт автоматизации.
- Реализовывать требования безопасности в CI/CD и инфраструктуре.
- Взаимодействовать с разработкой и балансировать требования безопасности и скорости.
Условия
Удалённая работа с полной занятостью. Зарплата обсуждается на собеседовании.
Компания
Золотое Яблоко