Мы ищем Senior DevSecOps Engineer, который поможет нам развить нашу работу в области безопасности с помощью автоматизации процессов SOC и DevSecOps. Вы присоединитесь к AppSec Cheetahs, нашей команде этичных хакеров. Мы ищем уязвимости, укрепляем безопасность приложений и делимся знаниями с другими инженерами. В этой роли вы будете создавать и улучшать решения по безопасности, разрабатывать автоматизацию с использованием Python, создавать и поддерживать CI/CD пайплайны, а также исследовать интеграцию с ИИ для повышения эффективности процессов безопасности. Это отличная возможность объединить ваш опыт в DevOps и Python с Application Security, работать над реальными задачами безопасности и оказать прямое влияние на безопасность наших продуктов.

Интеграция безопасности в CI/CD: Проектирование, создание и поддержка безопасного CI/CD пайплайна путем интеграции инструментов статического (SAST), динамического (DAST) и интерактивного (IAST) тестирования безопасности приложений.

Автоматизация: Разработка и внедрение автоматизации для процессов безопасности, управления уязвимостями и проверок соответствия для обеспечения непрерывной обратной связи по безопасности.

Безопасность Infrastructure as Code (IaC): Обеспечение безопасности IaC скриптов (например, Terraform, CloudFormation) путем сканирования на наличие неправильных конфигураций и уязвимостей перед развертыванием.

Инструментарий и поддержка: Оценка, внедрение и управление инструментами безопасности для сканирования уязвимостей, мониторинга и соответствия.

Наставничество и поддержка: Выступать в качестве специалиста по безопасности в организации. Наставлять разработчиков и операционные команды по практикам безопасного кодирования и принципам DevSecOps.

Опыт: Более 5 лет опыта работы в DevOps, Security Engineering или аналогичной роли, с как минимум 2 годами, посвященными непосредственно DevSecOps.

Экспертиза в CI/CD: Подтвержденный опыт работы с инструментами CI/CD, такими как Jenkins, GitLab CI и другими.

Владение скриптовыми языками: Сильные навыки написания скриптов на таких языках, как Python, Bash или Go, для задач автоматизации.

Знание облачных платформ: Знание как минимум одного основного облачного провайдера (AWS, Azure или GCP) и его сервисов безопасности (например, AWS Security Hub, Azure Security Center, GCP Security Command Center).

Навыки IaC: Опыт работы с инструментами Infrastructure as Code, такими как Terraform, Ansible или CloudFormation. Безопасность контейнеров: Глубокое понимание технологий контейнеризации (Docker, Kubernetes) и связанных с ними проблем безопасности, включая обеспечение безопасности образов контейнеров и сред выполнения.

Инструменты безопасности: Знакомство с широким спектром инструментов безопасности, таких как SAST (например, SonarQube, Checkmarx), DAST (например, OWASP ZAP, Burp Suite) и сканеры уязвимостей (например, Trivy, Nessus).

Soft Skills: Способность решать проблемы, сильные коммуникативные навыки и умение работать в команде с различными отделами.

Помогите нам бороться с несправедливостью, создавая справедливые возможности для миллионов людей в 47 странах. Развивайте свои профессиональные навыки, имея доступ к наставничеству, карьерному консультированию и обучающим программам. Сотрудничайте с командами по всему миру и получайте международный опыт в рамках нашей программы Global Talent Exchange. Участвуйте в общекорпоративных конкурсах, премиях, спортивных мероприятиях, проектах социального воздействия и волонтерских проектах под руководством сотрудников. Работайте бок о бок с людьми, которые проявляют инициативу, открыто высказываются и бросают вызов самим себе, чтобы расти. Совершенствуйте свои языковые навыки с помощью софинансируемых курсов и внутренних разговорных клубов.

Годовая заработная плата от 70 700 евро брутто. Окончательные льготы могут варьироваться в зависимости от местоположения.