DevSecOps инженер

Что нужно делать:

1. Встраивать и развивать проверки безопасности в CI/CD пайплайнах (SAST, SCA, secrets scanning, container scanning, IaC), а также настраивать правила блокировки релизов
2. Автоматизировать контроль уязвимостей в сервисах, библиотеках и зависимостях
3. Обеспечивать безопасность контейнерной инфраструктуры (Docker, Kubernetes)
4. Внедрять и поддерживать процессы безопасной работы с секретами (Vault / cloud solutions)
5. Проверять и усиливать безопасность инфраструктуры как кода и конфигураций (IAM, сервисные аккаунты, cloud)
6. Автоматизировать проверки типовых уязвимостей и паттерны атак, выявляемые AppSec
7. Настраивать правила и политики безопасности, влияющие на процесс релиза
8. Оптимизировать pipeline с точки зрения скорости и качества security-проверок
9. Снижать долю ручных проверок за счёт автоматизации
10. Реализовывать требования безопасности, в том числе формируемые AppSec в CI/CD и инфраструктуре

Что ждём от кандидата:

1. Опыт работы DevSecOps от 2 лет
2. Практический опыт работы с CI/CD (GitLab CI)
3. Опыт работы с Kubernetes и контейнерной инфраструктурой
4. Понимание микросервисной архитектуры
5. Опыт внедрения security-проверок (SAST, SCA, secrets, контейнеры, IaC)
6. Понимание типовых уязвимостей (OWASP Top 10) и способов их предотвращения
7. Умение выстраивать процессы, а не просто использовать инструменты
8. Опыт взаимодействия с разработкой и балансировки требований безопасности и скорости

Почему с нами хорошо:

1. Персональное предложение по заработной плате и официальное трудоустройство, мы за прозрачность и честность
2. График работы: 5/2. Работа в офисе компании в г. Екатеринбург, условия релокации обсуждаем
3. ДМС со стоматологией, потому что мы заботимся о твоем здоровье
4. Помощь карьерного консультанта для выбора индивидуального направления развития
5. Работа в аккредитованной IT компании
6. Штаб-квартира в центре Екатеринбурга с собственным баром, зонами для отдыха, амфитеатром и садом из финиковых пальм, папоротников и гигантских фикусов
7. Частичная компенсация питания при работе из офиса
8. Открытый диалог с топ-менеджерами и дружный коллектив — база нашей культуры
9. Изучение английского языка, компенсация обучений и участие в конференциях, чтобы ты рос вместе с компанией
10. Корпоративная скидка в «‎Золотое Яблоко», а еще бонусы и акции от партнеров
11. Масштабные корпоративы, книжные и спортивные сообщества, small talk и множество других неформальных встреч
12. Никаких ограничений по дресс-коду и внешнему виду. Мы уважаем твою индивидуальность!