DevSecOps Инженер: безопасность CI/CD и Kubernetes

Smartway

United States

Remote

USD 120,000 - 180,000

Full time

2 days ago

Be an early applicant

A complete application in a minute

Tailored resume and cover letter, ready to send.

Get past ATS filters

Benefits offered by this job

Льготная программа билетов/гостиниц

ДМС со стоматологией

Обучение и карьерное развитие

Тимбилдинги и корпоративные события

Скидки на онлайн-курсы

Корпоративная подписка на электроннуюб

Юридическая поддержка

Job summary

Smartway — аккредитованная компания-разработчик онлайн-сервиса для бронирования командировок, с десятилетней историей и более чем 1000 сотрудников. Сейчас расширяемся и ищем DevSecOps-инженера для обеспечения безопасности на этапах разработки и эксплуатации.

Задачи включают настройку и сопровождение безопасности серверов, развитие CI/CD безопасности, интеграцию SAST/SCA/DAST, управление секретами, мониторинг и observability, аудит изменений и безопасный деплой.

Qualifications

Опыт 2–4 года в DevOps/SRE или 1–2 года в DevSecOps.
Знание Linux и сетевых технологий (TCP/TLS, DNS, VPN).
Опыт администрирования Ansible (inventories, роли, идемпотентность).
Навыки Docker и базового Kubernetes (RBAC, Secrets, NetworkPolicy).
Опыт CI/CD (Jenkins, GitLab CI, GitHub Actions).
Понимание SAST/DAST/SCA и их интеграции в CI.
Умение интерпретировать отчёты сканеров и приоритизировать находки.
Знание OWASP Top 10 и secure SDLC.
Русский — рабочий язык, английский — для чтения документации.

Responsibilities

Настраивать и сопровождать безопасность серверов (SSH, firewall, мониторинг).
Развивать безопасность CI/CD, управление секретами и доступами.
Интегрировать SAST/SCA/DAST в пайплайны и настраивать политики сканирования.
Проводить security review релизов и оценивать метрики MTTR и severity.
Управлять рисками в контейнерах и Kubernetes; обучение команд безопасным практикам.