Используем cookie для работы сайта и статистики. «Хорошо» разрешит ещё и запись сессий.
OOUTKOD
Россия3 дня назад
230 000 – 270 000 RUB
в месяц
Грейд
Senior
Формат работы
Удалённо
Тип занятости
Полная занятость
Письмо на почту или сообщение рекрутеру в Telegram
Ищем Devsecops Senior Компания: OUTKOD В связи с расширением штата нашей компании требуется DevSecOps-инженер Работаем над крупными финтех/телеком/ритейл проектами (подробности кандидатам) Ищем DevSecOps-инженера, который поможет встроить безопасность в процессы разработки и эксплуатации.
Вам предстоит работать вместе с разработчиками и DevOps-командой, автоматизировать проверки и повышать защищённость инфраструктуры — от кода до production.
Чем предстоит заниматься Встраивать проверки безопасности в CI/CD: анализ кода, зависимостей, контейнерных образов и поиск секретов. Настраивать проверки так, чтобы команда получала полезные результаты без избытка ложных срабатываний. Обеспечивать безопасность Linux, Docker, Kubernetes и облачной инфраструктуры. Управлять секретами, правами доступа и конфигурациями окружений. Выявлять уязвимости, оценивать их критичность и помогать командам устранять риски. Проверять Infrastructure as Code и разрабатывать безопасные шаблоны развёртывания. Участвовать в разборе инцидентов и улучшать мониторинг событий безопасности. Документировать решения и помогать разработчикам применять безопасные практики.
Практический опыт в DevSecOps либо опыт DevOps/SRE с задачами информационной безопасности. Уверенное знание Linux, сетевых технологий, HTTP/HTTPS, TLS и принципов разграничения доступа. Опыт работы с Docker, Kubernetes и одной из систем CI/CD: GitLab CI, GitHub Actions, Jenkins или аналогами. Владение Terraform и/или Ansible. Понимание SAST, DAST, SCA, сканирования контейнеров и подходов к управлению уязвимостями. Навыки автоматизации на Python, Bash или Go. Умение объяснять риски и предлагать практически выполнимые решения.
Опыт с Vault, Trivy, Semgrep, SonarQube, OWASP ZAP или аналогичными инструментами. Знание AWS, Azure, GCP либо других облачных платформ. Опыт настройки политик Kubernetes, OPA/Kyverno, Falco. Знакомство с SBOM, подписанием артефактов и безопасностью цепочки поставки ПО. Опыт моделирования угроз и участия в реагировании на инциденты.
Локация: РФ Формат работы: удаленка Занятость: фуллтайм ЗП: от 230.000 до 270.000 на руки
Ищем Devsecops Senior Локация: РФ Формат работы: удаленка Занятость: фуллтайм ЗП: от 230.000 до 270.000 на руки Компания: OUTKOD Контакт для связи:
В связи с расширением штата нашей компании требуется DevSecOps-инженер Работаем над крупными финтех/телеком/ритейл проектами (подробности кандидатам) Ищем DevSecOps-инженера, который поможет встроить безопасность в процессы разработки и эксплуатации. Вам предстоит работать вместе с разработчиками и DevOps-командой, автоматизировать проверки и повышать защищённость инфраструктуры — от кода до production.
Чем предстоит заниматься Встраивать проверки безопасности в CI/CD: анализ кода, зависимостей, контейнерных образов и поиск секретов. Настраивать проверки так, чтобы команда получала полезные результаты без избытка ложных срабатываний. Обеспечивать безопасность Linux, Docker, Kubernetes и облачной инфраструктуры. Управлять секретами, правами доступа и конфигурациями окружений. Выявлять уязвимости, оценивать их критичность и помогать командам устранять риски. Проверять Infrastructure as Code и разрабатывать безопасные шаблоны развёртывания. Участвовать в разборе инцидентов и улучшать мониторинг событий безопасности. Документировать решения и помогать разработчикам применять безопасные практики.
Что мы ожидаем Практический опыт в DevSecOps либо опыт DevOps/SRE с задачами информационной безопасности. Уверенное знание Linux, сетевых технологий, HTTP/HTTPS, TLS и принципов разграничения доступа. Опыт работы с Docker, Kubernetes и одной из систем CI/CD: GitLab CI, GitHub Actions, Jenkins или аналогами. Владение Terraform и/или Ansible. Понимание SAST, DAST, SCA, сканирования контейнеров и подходов к управлению уязвимостями. Навыки автоматизации на Python, Bash или Go. Умение объяснять риски и предлагать практически выполнимые решения.
Будет плюсом Опыт с Vault, Trivy, Semgrep, SonarQube, OWASP ZAP или аналогичными инструментами. Знание AWS, Azure, GCP либо других облачных платформ. Опыт настройки политик Kubernetes, OPA/Kyverno, Falco. Знакомство с SBOM, подписанием артефактов и безопасностью цепочки поставки ПО. Опыт моделирования угроз и участия в реагировании на инциденты.
Сравним навыки, грейд, формат работы и зарплату
Чаще всего от 267 000 до 372 000
