#DevSecOps #AppSec #CI_CD #Python #Kubernetes #Docker #Security #Remote #Vacancy

🏢 Компания: Зонтик 📍 Локация: Только РФ 💰 Формат: ИП/ТК до 300к гросс

Ищем DevSecOps Engineer в команду развития AppSec и автоматизации процессов безопасной разработки.

⚙️ Чем предстоит заниматься:

• Поддержка и разработка новых модулей систем ASOC • Подготовка отчетности и данных для BI-систем • Консультирование команд разработки по инструментам DevSecOps • Взаимодействие с командами SOC / AppSec / InfraSec • Коммуникация с DevOps-командами по сопровождению CI/CD-стека • Участие во внедрении и пилотировании security-решений

🔍 Требования:

✔️ Уверенное владение Python 3.* / Bash (middle+) ✔️ Понимание SDLC и DevSecOps-практик ✔️ Опыт работы с CI/CD и Git-based процессами ✔️ Опыт работы со сканерами уязвимостей: SAST / DAST / SCA / OSA / CS / SecretMgmt ✔️ Опыт работы с Docker и Kubernetes ✔️ Уверенное администрирование *nix-систем ✔️ Понимание стандартов безопасной разработки (OWASP, CISO) ✔️ Навыки работы с БД и key-value storage

🛠 Будет плюсом:

➕ Hashicorp Vault / external Secret Storage ➕ ASPM-системы (DefectDojo) ➕ Опыт внедрения security tooling в enterprise-среде

📌 Технологический стек:

Python • Shell • PostgreSQL • Git • Bitbucket • TeamCity • Nexus • Trivy • Fortify • Semgrep • Dependency Track • TruffleHog • Gitleaks • FineBI

💬 Важны soft skills:

— Коммуникабельность — Ответственность за результат — Соблюдение сроков — Инициативность и желание развивать новые решения

📩 Контакт: