DevSecOps-инженер

Бифорком Тек; United States; Remote; USD 140,000 - 180,000; Full time

Job summary

Бифорком Тек ищет специалиста DevSecOps/SRE с упором на безопасность. Вы будете проектировать и поддерживать безопасные CI/CD пайплайны, внедрять IaC и инструменты سكанирования, сотрудничать с командами разработки для устранения уязвимостей.

Требуется опыт работы с облаками (AWS/GCP/Azure) и scripting (Python/Go/Bash). Предпочтительно знание RBAC/ABAC, Zero-trust, и стандартов цепочек поставок кибербезопасности. Удаленная работа частично возможна.

Qualifications

• Значительный опыт работы в DevOps/SRE, ориентированном на безопасность.
• Опыт работы с CI/CD и безопасностью точек контроля.
• Знания IaC и оркестрации контейнеров (Kubernetes).
• Опыт использования SAST/DAST сканеров и защиты контейнеров.
• Знания CIS/Zero-trust базовых практик и IAM.
• Опыт работы в AWS/GCP/Azure или частных облаках.
• Умение писать скрипты на Python/Go/Bash.
• Приветствуется знание RBAC/ABAC и OIDC/OAuth2.

Responsibilities

• Проектирование и поддержка безопасных CI/CD процессов (Jenkins, GitLab CI, GitHub Actions) и интеграция SAST/DAST.
• Автоматизация усиления защиты инфраструктуры (Kubernetes, контейнеры, VM) с использованием IaC.
• Внедрение сканирования кода/образов/сред выполнения и координация устранения проблем.
• Проектирование систем хранения и ротации секретов (HashiCorp Vault, облачные KMS).
• Развёртывание и настройка телеметрии безопасности (SIEM, eBPF-основанные инструменты).
• Обеспечение соответствия требованиям (ISO 27001, SOC 2) через автоматизированные политики.
• Участие в инцидент-менеджменте и разборе причин для повышения защиты.
• Создание инструментов и документации для безопасного программирования и развёртывания.

Skills

DevSecOps опыт

CI/CD автоматизация

IaC (Terraform/OpenTofu/Pulumi)

Kubernetes безопасность

SAST/DAST инструменты

Облачные платформы (AWS/GCP/AZURE)

Python/Go/Bash

Zero-trust RBAC/ABAC

Tools

Terraform

OpenTofu

Pulumi

Ansible

Kubernetes

Helm

SonarQube

OWASP ZAP

Trivy

Grype

Checkov

tfsec

HashiCorp Vault

Job description

Описание

Описания нет

Задачи

• Проектирование и поддержка безопасных рабочих процессов CI/CD в Jenkins, GitLab CI или аналогичных платформах (например, интеграция SAST/DAST, сканирование секретов, проверка зависимостей)
• Автоматизация усиления защиты инфраструктуры (Kubernetes, контейнеры, виртуальные машины, IaC) и внедрение базовых требований безопасности с использованием инструментов вроде Terraform/OpenTofu, Pulumi, Ansible и стандартов CIS
• Внедрение сканирования уязвимостей для кода, образов и сред выполнения, координация устранения проблем с инженерными командами
• Проектирование и эксплуатация безопасных систем хранения и ротации секретов (например, HashiCorp Vault, облачные KMS)
• Развёртывание и настройка телеметрии безопасности (SIEM, инструменты безопасности среды выполнения на базе eBPF, такие как Falco/Cilium Tetragon)
• Поддержка соответствия требованиям безопасности (ISO 27001, SOC 2 идр.) через сбор доказательств иавтоматизированное применение политик
• Участие в первичной оценке инцидентов безопасности, анализе первопричин и постмортемах для постоянного улучшения уровня защищённости
• Создание инструментов, шаблонов и документации, которые делают безопасное программирование иразвёртывание стандартом для инженерных команд

Требования

• Большой опыт работы в ролях DevOps или SRE с фокусом на безопасность
• Практические навыки работы с системами CI/CD (GitLab CI, Jenkins, GitHub Actions ит.п.) иавтоматизации контрольных точек безопасности
• Уверенное владение инструментами IaC (Terraform, OpenTofu, Pulumi) иоркестрации контейнеров (Kubernetes, Helm)
• Знакомство с инструментами безопасности: сканерами SAST/DAST (SonarQube, OWASPZAP), защитой контейнеров (Trivy, Grype), сканированием IaC (Checkov, tfsec)
• Знания по безопасности Linux, управлению идентификацией и доступом, концепциям безопасной сети
• Опыт работы с облачными платформами (AWS, GCP, Azure) или частными облачными стеками (Proxmox, OpenStack)
• Программирование/скриптинг на Python, Go или Bash для автоматизации исоздания инструментов
• Будет плюсом: Опыт работы с моделями безопасности zero-trust («нулевого доверия»), интеграцией OIDC/OAuth2 иприменением политик RBAC/ABAC
• Знание стандартов безопасности цепочек поставок (SLSA, SBOM, in‑toto)
• Участие в открытых проектах по безопасности или DevSecOps
• Знания фреймворков соответствия (ISO 27001, SOC 2, NIST CSF) иавтоматизированной генерации доказательств

Условия

5/2, возможность полностью удаленной работы. Кандидаты, проживающие в Москве, могут, при желании, приезжать в офис; Официальное трудоустройство (белая заработная плата, оплачиваемые отпуска, больничные); После прохождения испытательного срока ДМС