Poland Remote DevSecOps Engineer IRC303558

Группа корпоративных технологий формирует специализированную команду по проверке безопасности, сосредоточенную на оценке уязвимостей и тестировании безопасности продуктов и систем группы. Команда проводит структурированные кампании тестирования: penetration testing, vulnerability discovery и triage, secure code review, а также создаёт автоматизированные наборы тестов, чтобы процесс был воспроизводимым в масштабах. Команда также получает ранний доступ к специализированным AI‑моделям и оценивает, как они могут ускорить тестирование безопасности — область, в которую мы активно инвестируем, хотя основная часть работы остаётся практической инженерией безопасности. Объём охватывает внутренние системы, а также продукты бизнес‑единиц группы, согласованные кампания за кампанией. Команда начинается небольшим и масштабируется до постоянной возможности.

Создавать и поддерживать безопасные CI/CD‑конвейеры; внедрять security gates (SAST, DAST, SCA, сканирование секретов) в процесс сборки. Автоматизировать тестирование безопасности и проверки политик в рамках SDLC (shift‑left). Внедрять безопасность Infrastructure‑as‑Code (IaC) и безопасную базовую конфигурацию. Управлять секретами, ключами и учётными данными (хранилище, ротация) в разных средах. Обеспечивать безопасность контейнеров и Kubernetes (сканирование образов, жёсткая настройка, политики выполнения). Настраивать инструменты безопасности и направлять найденные проблемы в рабочие процессы разработчиков и дашборды. Определять и применять guardrails в виде policy‑as‑code; отслеживать исключения и отклонения. Поддерживать управление уязвимостями: триаж, приоритизацию и сопровождение исправлений через конвейеры. Сотрудничать с разработчиками и архитекторами для внедрения security by design. Мониторить, регистрировать и реагировать на события безопасности конвейеров и облака; поддерживать реагирование на инциденты. Вносить вклад в автоматизацию с помощью AI (LLM/agents) для задач безопасности в конвейере.

4+ года опыта в DevOps / DevSecOps или разработке программного обеспечения с сильным акцентом на безопасность. Практический опыт работы с CI/CD‑инструментами (например, GitLab CI, GitHub Actions, Jenkins, Azure DevOps). Сканирование безопасности в конвейерах: SAST, DAST, SCA, сканирование секретов (например, Semgrep, Snyk, Trivy, OWASP ZAP). Infrastructure‑as‑Code (например, Terraform) и безопасность IaC. Безопасность контейнеров и Kubernetes (Docker, K8s, сканирование образов, жёсткая настройка). Облачные платформы (AWS / Azure / GCP) и основы облачной безопасности. Управление секретами (например, HashiCorp Vault, облачные KMS) и базовые знания IAM. Скриптинг и автоматизация (Python, Bash) и Git. Знакомство со стандартами и фреймворками: OWASP, NIST, CIS Benchmarks, ISO 27001. Понимание и практический опыт работы с различными LLM; способность создавать AI‑агенты; знание внедрения LLM в SDLC и конвейеры.

Сильные навыки работы с Linux (администрирование, жёсткая настройка, командная строка, shell‑скрипты).

Будет плюсом: наличие сертификатов (например, CKA/CKS, AWS/Azure Security, CISSP); опыт в pentesting или управлении уязвимостями.

Empowering Projects: С более чем 500 клиентами из разных отраслей и сфер, мы предоставляем захватывающую возможность участвовать в прорывных проектах, использующих передовые технологии. Как команда, мы разрабатываем цифровые продукты, которые положительно влияют на жизнь людей.

Empowering Growth: Мы поддерживаем культуру непрерывного обучения и профессионального развития. Мы стремимся предоставлять своевременную и всестороннюю поддержку каждому консультанту через нашу специализированную команду Learning & Development, обеспечивая их постоянный рост и успех.

DE&I Matters: В GlobalLogic мы глубоко ценим и поддерживаем diversity. Мы стремимся предоставлять equal возможности всем людям, создавая inclusive и вдохновляющую рабочую среду.

Career Development: Наша корпоративная культура делает сильный акцент на развитие карьеры, предлагая обильные возможности для роста. Регулярные взаимодействия с нашими командами обеспечивают их вовлечённость, мотивацию и признание. Мы даём нашим сотрудникам возможность уверенно и с энтузиазмом преследовать свои карьерные цели.

Comprehensive Benefits: Помимо справедливой компенсации, мы предоставляем комплексный пакет льгот, ориентированный на общее благополучие наших консультантов. Мы искренне заботимся о их здоровье и стремимся создать позитивную рабочую атмосферу.

Flexible Opportunities: В GlobalLogic мы ставим в приоритет баланс между работой и личной жизнью, предлагая гибкие возможности, соответствующие вашему образу жизни. Исследуйте варианты переезда и ротации для получения разнообразного культурного и профессионального опыта в разных странах вместе с нашей компанией.