DevSecOps Engineer

Мы ищем DevSecOps Engineer в команду разработки, чтобы помогать обеспечивать безопасность нашей инфраструктуры и продуктов, уделяя особое внимание облачной инфраструктуре, безопасности CI/CD и управлению уязвимостями. Вы также будете помогать инженерным командам создавать безопасные продукты и сможете реально влиять на то, как мы подходим к безопасности.

• Проектировать, внедрять и поддерживать безопасную облачную и on-premise инфраструктуру.

• Встраивать средства контроля безопасности в пайплайны CI/CD и рабочие процессы разработки.

• Автоматизировать проверки безопасности, валидацию соответствия требованиям и процессы управления уязвимостями.

• Обеспечивать безопасность контейнеризированных сред и кластеров Kubernetes.

• Внедрять и поддерживать решения для управления секретами, идентификацией и контролем доступа.

• Отслеживать инфраструктуру и приложения на предмет угроз безопасности и уязвимостей.

• Тесно сотрудничать с разработчиками, QA-инженерами и платформенными командами, продвигая лучшие практики DevSecOps.

• Участвовать в проверках безопасности, обсуждениях архитектуры и работе по моделированию угроз.

• Вносить вклад в стандарты и политики безопасности, а также в техническую документацию.

• 5+ лет опыта в DevOps, DevSecOps или инфраструктурной инженерии, с недавним фокусом на безопасности.

• Практический опыт в области облачной безопасности, предпочтительно в средах AWS.

• Опыт работы с пентестерами или проведения оценок безопасности и сопровождения найденных проблем вплоть до их исправления.

• Опыт внедрения сканирования уязвимостей, приоритизации CVE, управления зависимостями и средств контроля безопасности контейнеров.

• Понимание принципов безопасности приложений и инфраструктуры.

• Знание основ сетей, IAM, управления секретами и безопасных механизмов аутентификации.

• Практический опыт работы с Docker и Kubernetes в production.

• Опыт работы с инфраструктурой как кодом, например Terraform, и с платформами CI/CD, такими как Jenkins или аналогичными.

• Знание английского языка (уровень B2).

• Знание фреймворков и стандартов безопасности, таких как ISO 27001 или NIST.

• Опыт создания практик безопасности для использования AI, а не только применения AI-инструментов.

• Опыт работы с SIEM, платформами мониторинга и observability.

• Сертификаты по безопасности, такие как AWS Security Specialty, CKS, CISSP, CCSP или аналогичные.

• Опыт участия в open-source проектах.

• Понимание концепций безопасности баз данных и практик защиты данных.

Мы стремимся создать разнообразное и инклюзивное рабочее место, где каждый чувствует себя желанным и ценным. Если вы ищете возможность присоединиться к дружной и поддерживающей команде, приглашаем вас подать заявку уже сегодня.