OUTKOD

DevSecOps Engineer

Russia3 days ago

230,000 – 270,000 RUB

per month

Details

Grade

Senior

Work format

Remote

Employment

Full-time

A cover letter for this job

An email or a Telegram message to the recruiter

About the role

Looking for a Senior DevSecOps Engineer Company: OUTKOD Due to the expansion of our company's staff, we require a DevSecOps Engineer. We are working on large fintech/telecom/retail projects (details for candidates). We are looking for a DevSecOps Engineer who will help embed security into development and operational processes.

Responsibilities

You will work together with developers and the DevOps team, automate checks, and enhance infrastructure security — from code to production.

What you will be doing Embed security checks into CI/CD: code analysis, dependency analysis, container image analysis, and secret scanning. Configure checks so the team receives useful results without an excess of false positives. Ensure the security of Linux, Docker, Kubernetes, and cloud infrastructure. Manage secrets, access rights, and environment configurations. Identify vulnerabilities, assess their criticality, and help teams mitigate risks. Review Infrastructure as Code and develop secure deployment templates. Participate in incident analysis and improve security event monitoring. Document solutions and help developers apply secure practices.

Requirements

Practical experience in DevSecOps or DevOps/SRE experience with information security tasks. Solid knowledge of Linux, networking technologies, HTTP/HTTPS, TLS, and access control principles. Experience with Docker, Kubernetes, and one of the CI/CD systems: GitLab CI, GitHub Actions, Jenkins, or similar. Proficiency in Terraform and/or Ansible. Understanding of SAST, DAST, SCA, container scanning, and vulnerability management approaches. Automation skills in Python, Bash, or Go. Ability to explain risks and propose practically feasible solutions.

Nice to have

Experience with Vault, Trivy, Semgrep, SonarQube, OWASP ZAP, or similar tools. Knowledge of AWS, Azure, GCP, or other cloud platforms. Experience configuring Kubernetes policies, OPA/Kyverno, Falco. Familiarity with SBOM, artifact signing, and software supply chain security. Experience with threat modeling and incident response participation.

Benefits

Location: Russian Federation Work format: remote Employment: full-time Salary: from 230,000 to 270,000 net

Ищем Devsecops Senior Локация: РФ Формат работы: удаленка Занятость: фуллтайм ЗП: от 230.000 до 270.000 на руки Компания: OUTKOD Контакт для связи:

В связи с расширением штата нашей компании требуется DevSecOps-инженер Работаем над крупными финтех/телеком/ритейл проектами (подробности кандидатам) Ищем DevSecOps-инженера, который поможет встроить безопасность в процессы разработки и эксплуатации. Вам предстоит работать вместе с разработчиками и DevOps-командой, автоматизировать проверки и повышать защищённость инфраструктуры — от кода до production.

Чем предстоит заниматься Встраивать проверки безопасности в CI/CD: анализ кода, зависимостей, контейнерных образов и поиск секретов. Настраивать проверки так, чтобы команда получала полезные результаты без избытка ложных срабатываний. Обеспечивать безопасность Linux, Docker, Kubernetes и облачной инфраструктуры. Управлять секретами, правами доступа и конфигурациями окружений. Выявлять уязвимости, оценивать их критичность и помогать командам устранять риски. Проверять Infrastructure as Code и разрабатывать безопасные шаблоны развёртывания. Участвовать в разборе инцидентов и улучшать мониторинг событий безопасности. Документировать решения и помогать разработчикам применять безопасные практики.

Что мы ожидаем Практический опыт в DevSecOps либо опыт DevOps/SRE с задачами информационной безопасности. Уверенное знание Linux, сетевых технологий, HTTP/HTTPS, TLS и принципов разграничения доступа. Опыт работы с Docker, Kubernetes и одной из систем CI/CD: GitLab CI, GitHub Actions, Jenkins или аналогами. Владение Terraform и/или Ansible. Понимание SAST, DAST, SCA, сканирования контейнеров и подходов к управлению уязвимостями. Навыки автоматизации на Python, Bash или Go. Умение объяснять риски и предлагать практически выполнимые решения.

Будет плюсом Опыт с Vault, Trivy, Semgrep, SonarQube, OWASP ZAP или аналогичными инструментами. Знание AWS, Azure, GCP либо других облачных платформ. Опыт настройки политик Kubernetes, OPA/Kyverno, Falco. Знакомство с SBOM, подписанием артефактов и безопасностью цепочки поставки ПО. Опыт моделирования угроз и участия в реагировании на инциденты.