devsecops engineer

HireHi; United States; Remote; USD 120,000 - 180,000; Full time

Job summary

EPAM ищет опытного DevSecOps специалиста в США для построения и поддержки безопасных CI/CD пайплайнов, управления секретами и безопасностью Docker-контейнеров. Требуется знание AWS, SAST/SCA/IaC и TLS/PKI; опыт в Healthcare/Life Sciences приветствуется.

Работа предполагает активное взаимодействие с командами разработки и архитектуры. Кандидат обладает 5+ годами опыта в DevSecOps, умением работать с Jenkins и контейнерной безопасностью, а также знанием современных инструментов сканирования и

Qualifications

• 5+ лет опыта в DevSecOps, Platform Security или Cloud Security.
• Сильный опыт с Jenkins CI/CD пайплайнами.
• Умение писать на Python и/или Node.js.
• Практический опыт Docker и контейнерной безопасности.
• Глубокие знания AWS security-сервисов, включая IAM, Secrets Manager и Parameter Store.
• Опыт с инструментами управления секретами и сканирования безопасности.
• Знание SAST, SCA, IaC и сканирования уязвимостей в контейнерах.
• Понимание обеспечения Supply Chain и управления зависимостями.
• Понимание TLS/SSL и PKI концепций.
• Будет плюсом: GenAI/LLM платформы (Claude Code, Codex) и опыт в Healthcare/Life Sciences.

Responsibilities

• Строить и поддерживать безопасные CI/CD пайплайны на Jenkins.
• Реализовывать сканирование секретов и управление секретами.
• Разрабатывать безопасные Docker-образы с многоступенчатой сборкой.
• Интегрировать SAST, SCA, IaC и сканирование контейнеров в пайплайны.
• Укреплять безопасность цепочки поставок ПО через управление зависимостями и сканирование уязвимостей.
• Управлять AWS-безопасностью, включая IAM, Secrets Manager и безопасные развёртывания.
• Разбирать TLS/SSL и сертификаты.
• Создавать повторно используемые DevSecOps шаблоны и стандарты безопасности для инженеров.

Skills

Jenkins CI/CD

Python/Node.js

Docker security

AWS security (IAM, Secrets Manager)

Secret management

SAST/SCA/IaC

TLS/PKI

Kubernetes/Helm

Tools

Docker

Kubernetes

Bitbucket

Helm

Job description

Описание: EPAM provides enterprise software products, open source solutions, and accelerators, including solutions for Healthcare/Life Sciences and GenAI delivery programs.

Задачи:

• Build and maintain secure CI/CD pipelines using Jenkins;
• Implement secret scanning and secure secrets management;
• Develop secure Docker images using multi-stage builds and best practices;
• Integrate SAST, SCA, IaC, and container scanning into CI/CD pipelines;
• Improve software supply chain security through dependency management and vulnerability scanning;
• Manage AWS security, including IAM, Secrets Manager, and secure cloud deployments;
• Resolve TLS/SSL and certificate-related issues;
• Create reusable DevSecOps templates and security standards for engineering teams.

Требования:

• 5+ Years of experience in DevSecOps, Platform Security, or Cloud Security;
• Strong experience with Jenkins CI/CD pipelines;
• Proficiency in Python and/or Node.js;
• Hands-on experience with Docker and container security;
• Strong knowledge of AWS security services, including IAM, Secrets Manager, and Parameter Store;
• Experience with secret management and security scanning tools;
• Knowledge of SAST, SCA, IaC, and container vulnerability scanning;
• Understanding of software supply chain security and dependency management;
• Understanding of TLS/SSL and PKI concepts;
• Nice to have: Experience using AI coding assistants such as Claude Code, Codex, or similar;
• background in Healthcare, Life Sciences, or other regulated environments;
• exposure to GenAI/LLM platforms such as Amazon Bedrock;
• knowledge of application security, Kubernetes, Helm, Bitbucket, and artifact repositories.

Условия:

No conditions specified