DevSecOps-инженер для сервиса бронирования командировок

Smartway; United States; A distancia; USD 120.000 - 180.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Льготная программа билетов/гостиниц

ДМС со стоматологией

Обучение и карьерное развитие

Тимбилдинги и корпоративные события

Скидки на онлайн-курсы

Корпоративная подписка на электроннуюб

Юридическая поддержка

Descripción de la vacante

Smartway — аккредитованная компания-разработчик онлайн-сервиса для бронирования командировок, с десятилетней историей и более чем 1000 сотрудников. Сейчас расширяемся и ищем DevSecOps-инженера для обеспечения безопасности на этапах разработки и эксплуатации.

Задачи включают настройку и сопровождение безопасности серверов, развитие CI/CD безопасности, интеграцию SAST/SCA/DAST, управление секретами, мониторинг и observability, аудит изменений и безопасный деплой.

Formación

• Опыт 2–4 года в DevOps/SRE или 1–2 года в DevSecOps.
• Знание Linux и сетевых технологий (TCP/TLS, DNS, VPN).
• Опыт администрирования Ansible (inventories, роли, идемпотентность).
• Навыки Docker и базового Kubernetes (RBAC, Secrets, NetworkPolicy).
• Опыт CI/CD (Jenkins, GitLab CI, GitHub Actions).
• Понимание SAST/DAST/SCA и их интеграции в CI.
• Умение интерпретировать отчёты сканеров и приоритизировать находки.
• Знание OWASP Top 10 и secure SDLC.
• Русский — рабочий язык, английский — для чтения документации.

Responsabilidades

• Настраивать и сопровождать безопасность серверов (SSH, firewall, мониторинг).
• Развивать безопасность CI/CD, управление секретами и доступами.
• Интегрировать SAST/SCA/DAST в пайплайны и настраивать политики сканирования.
• Проводить security review релизов и оценивать метрики MTTR и severity.
• Управлять рисками в контейнерах и Kubernetes; обучение команд безопасным практикам.

Conocimientos

Linux

Networking

Ansible

Docker

Kubernetes

CI/CD

Security awareness

OWASP Top 10

Secure SDLC

Risk management

Herramientas

Jenkins

GitLab CI

GitHub Actions

Ansible Vault

Vault/OpenBao

Wazuh

Prometheus

Grafana

Loki

FreeIPA/LDAP

Nginx

Descripción del empleo

Описание:

Smartway — аккредитованная компания-разработчик собственного онлайн-сервиса для бронирования командировок с 10-летней историей и штатом более 1 000 сотрудников. С 2022 года мы удерживаем позицию лидера на рынке делового туризма. Сейчас с нами работают больше 7 600 компаний среднего и крупного российского бизнеса: HeadHunter, Додо Пицца, Sokolov, Ситидрайв, Точка, Комус, СДЭК и др. Мы входим в группу компаний 1С и совмещаем в себе драйв быстрорастущего бизнеса и финансовую стабильность крупного холдинга. В связи с расширением команды, мы ищем DevSecOps-инженера.

Задачи:

настраивать и сопровождать безопасность серверов (SSH, firewall, агенты мониторинга, SIEM) развивать безопасность CI/CD (секреты, артефакты, права в Git, Jenkins jobs/pipelines) интегрировать и настраивать SAST, SCA, DAST (возможно, IAST) в пайплайны настраивать политики сканирования кода, зависимостей и контейнерных образов согласовывать с разработкой и QA условия сканирования участвовать в security review релизов и оценивать метрики (MTTR, динамика severity) управлять рисками в контейнерах и Kubernetes настраивать управление секретами (Ansible Vault, Vault/OpenBao) настраивать observability security-aspects (алерты, корреляция событий) проводить review инфраструктурных изменений и помогать в безопасном деплое через Ansible формализовать практики безопасности и обучать команды консультировать разработчиков по типовым уязвимостям и mitigations

Требования:

опыт 2-4 года в DevOps/SRE или 1-2 года в DevSecOps с уверенным знанием Linux опыт администрирования Linux, сетей (TCP/TLS, DNS, VPN), Ansible (inventories, роли, идемпотентность) знание Docker, базового Kubernetes (RBAC, Secrets, NetworkPolicy) опыт с CI/CD (Jenkins, GitLab CI/GitHub Actions) понимание SAST/DAST/SCA и опыт интеграции в CI умение интерпретировать отчёты сканеров и приоритизировать находки знание OWASP Top 10 и secure SDLC русский — рабочий язык, английский — для чтения документации умение договариваться с dev и инфрой, приоритизация рисков ответственность за prod, ясная документация Будет плюсом: IAST/RASP, DAST с API-покрытием, интеграция findings в трекер; Wazuh, VictoriaMetrics/Prometheus, Grafana, Loki; FreeIPA/LDAP, nginx как reverse proxy, TLS termination; опыт с регуляторными сценариями, безопасность Kafka, PostgreSQL; Semaphore, Terraform, опыт в heterogeneous-среде (Linux+Windows)

Условия:

• работу в IT-компании
• с официальным трудоустройством с первого дня
• льготную программу покупки билетов и гостиниц через наш сервис
• льготную программу ДМС со стоматологией после испытательного срока
• внутреннее обучение и карьерное развитие
• материальную поддержку в важные жизненные моменты
• корпоративные мероприятия и тимбилдинги
• дополнительный выходной в день рождения
• корпоративные скидки на онлайн-курсы от проверенных школ
• корпоративные скидки через сервис BestBenefits
• корпоративную подписку на электронную библиотеку MyBook
• бесплатные консультации по личным вопросам от юридического отдела компании
• современный и комфортный офис с кухней
• зоной отдыха
• приставкой и настолками безлимитные чай и кофе в офисе
• фрукты и сладости позитивную и открытую атмосферу в команде
• лояльное руководство и отсутствие дресс-кода