Инженер DevSecOps
Компания: DBeaver
Тип занятости: Полная занятость
Мы ищем инженера DevSecOps, который присоединится к нашей команде разработки и поможет обеспечить безопасность нашей инфраструктуры и продуктов, уделяя особое внимание облачной инфраструктуре, безопасности CI/CD и управлению уязвимостями. Вы также поможете нашим инженерным командам создавать безопасные продукты и будете иметь реальное влияние на наш подход к безопасности.
Местоположение: Эта роль может быть основана в наших гибридных офисах в Белграде, Сербия, или Будапеште, Венгрия; или удаленно в Европе.
Чем вы будете заниматься
- Разрабатывать, внедрять и поддерживать безопасную облачную и локальную инфраструктуру.
- Интегрировать средства обеспечения безопасности в конвейеры CI/CD и рабочие процессы разработки.
- Автоматизировать проверки безопасности, валидацию соответствия требованиям и процессы управления уязвимостями.
- Обеспечивать безопасность контейнерных сред и кластеров Kubernetes.
- Внедрять и поддерживать решения для управления секретами, идентификацией и контролем доступа.
- Мониторить инфраструктуру и приложения на предмет угроз безопасности и уязвимостей.
- Тесно сотрудничать с разработчиками, инженерами QA и командами платформы для продвижения лучших практик DevSecOps.
- Участвовать в обзорах безопасности, обсуждениях архитектуры и мероприятиях по моделированию угроз.
- Вносить вклад в стандарты безопасности, политики и техническую документацию.
Что вы принесете с собой
- 5+ лет опыта работы в DevOps, DevSecOps или инженерии инфраструктуры, с недавним фокусом на безопасность.
- Практический опыт в области облачной безопасности, предпочтительно со средами AWS.
- Опыт работы с пентестерами или проведения оценок безопасности, а также доведения обнаруженных проблем до их исправления.
- Опыт внедрения сканирования уязвимостей, триажа CVE, управления зависимостями и средств обеспечения безопасности контейнеров.
- Понимание принципов безопасности приложений и инфраструктуры.
- Знание основ сетевых технологий, IAM, управления секретами и механизмов безопасной аутентификации.
- Практический опыт работы с Docker и Kubernetes в производственной среде.
- Опыт работы с инфраструктурой как кодом, такой как Terraform, и платформами CI/CD, такими как Jenkins или аналогичными.
- Знание английского языка (уровень B2).
Бонусные навыки
- Знание фреймворков и стандартов безопасности, таких как ISO 27001 или NIST.
- Опыт создания практик безопасности для использования ИИ, а не только использования инструментов ИИ.
- Опыт работы с SIEM, платформами мониторинга и наблюдаемости.
- Сертификаты по безопасности, такие как AWS Security Specialty, CKS, CISSP, CCSP или аналогичные.
- Опыт внесения вклада в проекты с открытым исходным кодом.
- Понимание концепций безопасности баз данных и практик защиты данных.
Мы используем следующие инструменты
AWS / Kubernetes / Docker / Terraform / GitHub / Prometheus / Grafana / ELK Stack
