DevSecOps - инженер

DevSecOps - инженер, ООО Автоматизированные системы

Оплата: до 2300 руб/час (обсуждается)

Задачи:

1. Автоматизация проверки безопасности

• SAST (анализ исходного кода)
• DAST (анализ работающего приложения)
• SCA (поиск уязвимостей в сторонних библиотеках)
• IaC Scanning (Terraform, Kubernetes, Ansible)
• Secret Scanning (поиск паролей и ключей в Git)

2. Защита CI/CD

GitLab CI, GitHub Actions, Jenkins. Настройка пайплайнов так, чтобы приложение не могло попасть в продакшн, если:

• обнаружены критические уязвимости;
• используются небезопасные библиотеки;
• в Docker-образе есть известные CVE.

3. Проверка контейнеров

• Docker

• Kubernetes

• OpenShift

• Проверка на наличие известных уязвимостей;

• запуск контейнеров с минимальными привилегиями;

• отсутствие лишних сервисов и пакетов.

Формат работы: Проектный, загрузка от 6 мес. Трудоустройство: ИП или Самозанятый, возможен переход в штат (по ТК) Локация, строго РФ

Суть проекта: Госзаказ, система "Честный знак".