Senior DevSecOps Engineer

Вы присоединитесь к AppSec Cheetahs, нашей команде этичных хакеров. Мы ищем уязвимости, укрепляем безопасность приложений и делимся нашими знаниями с другими инженерами. В этой роли вы будете создавать и улучшать решения по безопасности, разрабатывать автоматизацию с Python, создавать и поддерживать CI/CD конвейеры, а также исследовать интеграцию ИИ для повышения эффективности процессов безопасности. Это отличная возможность объединить ваш опыт в DevOps и Python с Application Security, работать над реальными задачами безопасности и оказывать прямое влияние на безопасность наших продуктов.

• Интеграция Security в CI/CD: проектировать, строить и поддерживать безопасный CI/CD конвейер, интегрируя инструменты статического (SAST), динамического (DAST) и интерактивного (IAST) тестирования безопасности приложений.
• Автоматизация: разрабатывать и внедрять автоматизацию процессов безопасности, управления уязвимостями и проверок соответствия для обеспечения непрерывной обратной связи по безопасности.
• Безопасность Infrastructure as Code (IaC): защищать скрипты IaC (например, Terraform, CloudFormation), сканируя их на наличие неправильных конфигураций и уязвимостей до развертывания.
• Инструменты и обслуживание: оценивать, внедрять и управлять инструментами безопасности для сканирования уязвимостей, мониторинга и соответствия.
• Наставничество и пропаганда: выступать в роли security champion в организации.
• Обучать разработчиков и команды операций безопасным практикам кодирования и принципам DevSecOps.

• Опыт: более 5 лет опыта в DevOps, Security Engineering или аналогичной роли, из которых минимум 2 года сосредоточены именно на DevSecOps.
• Экспертиза CI/CD: подтверждённый опыт работы с CI/CD инструментами, такими как Jenkins, GitLab CI и другими.
• Навыки скриптинга: сильные навыки скриптинга на языках, таких как Python, Bash или Go, для задач автоматизации.
• Знания облачных платформ: знание хотя бы одного крупного облачного провайдера (AWS, Azure или GCP) и его сервисов безопасности (например, AWS Security Hub, Azure Security Center, GCP Security Command Center).
• Навыки IaC: опыт работы с инструментами Infrastructure as Code, такими как Terraform, Ansible или CloudFormation.
• Безопасность контейнеров: глубокое понимание технологий контейнеризации (Docker, Kubernetes) и их проблем безопасности, включая защиту образов контейнеров и сред выполнения.
• Инструменты безопасности: знакомство с широким спектром инструментов безопасности, таких как SAST (например, SonarQube, Checkmarx), DAST (например, OWASP ZAP, Burp Suite) и сканерами уязвимостей (например, Trivy, Nessus).
• Soft Skills: способности к решению проблем, сильные коммуникативные навыки и умение работать совместно с различными командами.

• Помогайте нам бороться с несправедливостью, создавая справедливый выбор для миллионов людей в 47 странах.
• Развивайте профессиональные навыки с доступом к наставничеству, карьерному консультированию и обучающим программам.
• Сотрудничайте с командами по всему миру и получайте международный опыт через нашу программу Global Talent Exchange Program.
• Участвуйте в корпоративных челленджах, наградах, спортивных мероприятиях, проектах социального воздействия и волонтёрства, инициируемых сотрудниками.
• Работайте рядом с людьми, которые проявляют инициативу, открыто высказываются и стремятся к росту.
• Улучшайте языковые навыки через софинансируемые курсы и внутренние разговорные клубы.
• Годовая зарплата от 70 700 EUR брутто.

Окончательные условия могут варьироваться в зависимости от местоположения.