DevSecOps engineer

АМИКОН; United States; Híbrido; USD 24.000 - 35.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Официальное оформление по ТК РФ

Гибридный или удалённый формат

Обучение и сертификация за счёт 회사

Менторская поддержка от senior-специал

Современное оборудование и инструменты

ДМС и фитнес

Descripción de la vacante

АМИКОН ищет DevSecOps Engineer уровня Middle/Senior для усиления команды исследовании уязвимостей ПО (AppSec). Основная задача — развитие pipeline безопасной разработки и внедрение SBOM, SCA, DAST/SAST в Jenkins и GitLab CI.

Работа включает настройку CI/CD в Jenkins, автоматизацию анализов кода на Python/Bash, конфигурацию контейнеров (Docker), IaC (Ansible) и управление секретами, а также участие в внедрении безопасных практик и RBPO.

Formación

• Реальный опыт DevSecOps или ИБ на уровне Middle/Senior и понимание цикла разработки ПО.
• Уверенная работа с Linux и автоматизацией задач на Python или Bash.
• Знание C/C++ на уровне чтения кода и умение интегрировать проверки безопасности в сборочные цепочки.
• Опыт с SAST/DAST/SCA, SBOM и контролем цепочки поставок ПО.

Responsabilidades

• Разрабатывать и развивать CI/CD pipeline в Jenkins: сборка, анализ ПО, тестирование и деплой, обеспечивать воспроизводимость.
• Автоматизировать анализ ПО в pipeline с помощью Python/Bash, настраивать метрики и отчёты.
• Встраивать проверки безопасности (SAST/DAST/SCA, поиск секретов/уязвимостей) на всех стадиях.
• Участвовать во внедрении безопасного ПО (RBPO), формализовать практики и контрольные точки.
• Настраивать инфраструктуру: Docker, Docker Compose, IaC (Ansible), виртуализацию (Proxmox).
• Поддерживать стандарты безопасной разработки и конвейера сборки ПО.

Conocimientos

DevSecOps опыт

Python

Bash

Linux

Коммуникации

CI/CD

Docker

Kubernetes

Herramientas

Jenkins

GitLab CI

Docker Compose

Terraform

Ansible

Proxmox

Descripción del empleo

Описание

Мы – вендор решений в области сетевой безопасности. Разрабатываем высоконагруженных программные решения и уделяем особое внимание безопасности на всех этапах разработки. В команде ценятся инициативность, обмен знаниями и стремление к профессиональному росту. Мы разрабатываем наши продукты под Linux, Windows, iOS и Android, поэтому в стеке технологий есть C/C++, Python, Rust, Java, Kotlin, Objective‑C и Swift. Большая часть кода наших продуктов написана на C/C++. Мы ищем DevSecOps Engineer уровня Middle/Senior, который усилит нашу команду исследования уязвимостей ПО (AppSec). Ключевая задача — разработка и развитие pipeline безопасной разработки ПО.

Задачи

Разрабатывать и развивать CI/CD‑pipeline в Jenkins: настраивать этапы сборки, анализа ПО, тестирования и деплоя, обеспечивать их стабильность, воспроизводимость. Автоматизировать процессы анализа ПО в pipeline с помощью скриптов на Python и Bash — настраивать регулярные проверки, сбор метрик, формирование отчётов и обработку ошибок. Встраивать проверки безопасности (SAST/DAST/SCA, поиск секретов и уязвимостей) в pipeline и следить, чтобы они работали корректно на каждом этапе. Принимать участие в внедрении процессов РБПО (разработки безопасного программного обеспечения) в компании: помогать формализовать практики, настраивать метрики и контрольные точки, следить за соблюдением стандартов на всех стадиях разработки. Настраивать безопасную инфраструктуру: контейнеры (Docker, Docker Compose), управление секретами, IaC (Ansible), серверы виртуализации (Proxmox) и сборки (Jenkins). Поддерживать стандарты безопасной разработки ПО в части конвейера сборки ПО.

Требования

Имеете уровень Middle/Senior: реальный опыт в DevSecOps или ИБ и чёткое понимание жизненного цикла разработки ПО. Уверенно работаете с Linux и автоматизируете рутинные задачи с использованием Python или Bash. Знаете C/C++ на уровне чтения кода — чтобы самостоятельно решать элементарные проблемы сборки ПО. Владеете Make/xmake/CMake и понимаете процесс сборки C/C++‑проектов — для интеграции проверок безопасности в существующие сборочные цепочки. Имеете опыт со Svace/Clang SA/AFL++/libFuzzer. Работы с SBOM и контролем цепочки поставок ПО. Имеете опыт с CI/CD (Jenkins, GitLab CI), контейнерами (Docker) и инструментами IaC (Terraform, Ansible). Обладаете хорошими навыками коммуникации: способны доносить технические риски до разных команд и договариваться о приоритетах. Будет плюсом: Участия в сертификации средств защиты информации; Разработки на C/C++ или Python

Условия

• работу в аккредитованной ИТ-компании, официальное оформление по ТК РФ с первого рабочего дня
• конкурентную зарплату (обсуждается индивидуально)
• гибридный или удалённый формат работы
• возможности для профессионального роста: обучение, сертификация за счёт компании
• участие в интересных проектах с современными технологиями
• менторскую поддержку от senior‑специалистов
• современное оборудование и доступ к необходимым инструментам
• прозрачную систему обратной связи и регулярные ретроспективы.
• работа в комфортабельном офисе в Москве (м. Добрынинская/ Октябрьская, 10 минут пешком) с возможностью частичной удаленной работы
• бонусы: чай, кофе, легкие закуски, ДМС, фитнес.