DevSecOps-инженер - OUTKOD

DevOps Jobs - работа и аналитика; United States; Remote; USD 31,000 - 36,000; Full time

Job summary

OUTKOD ищет DevSecOps-инженера для интеграции безопасности в процессы разработки и эксплуатации. Вы будете работать с командами разработки и DevOps, автоматизировать проверки и повышать защищённость инфраструктуры — от кода до production.

Требуется практический опыт в DevSecOps и знание Linux, CI/CD, Docker и Kubernetes. Работа удаленная по РФ; формат — фуллтайм, оплата 230000–270000 ₽ на руки в месяц. Вакансия ориентирована на развитие проектов в финтех/телеком/ритейл.

Qualifications

• Практический опыт в DevSecOps либо DevOps/SRE с задачами информационной безопасности.
• Уверенное знание Linux, сетевых технологий, HTTP/HTTPS, TLS и принципов разграничения доступа.
• Опыт работы с Docker, Kubernetes и одной из систем CI/CD: GitLab CI, GitHub Actions, Jenkins или аналогами.
• Владение Terraform и/или Ansible.
• Понимание SAST, DAST, SCA, сканирования контейнеров и подходов к управлению уязвимостями.
• Навыки автоматизации на Python, Bash или Go.
• Умение объяснять риски и предлагать практические решения.

Responsibilities

• Встраивать проверки безопасности в CI/CD: анализ кода, зависимостей, контейнерных образов и поиск секретов.
• Настраивать проверки так, чтобы команда получала полезные результаты без ложных срабатываний.
• Обеспечивать безопасность Linux, Docker, Kubernetes и облачной инфраструктуры.
• Управлять секретами, правами доступа и конфигурациями окружений.
• Выявлять уязвимости, оценивать их критичность и помогать командам устранять риски.
• Проверять Infrastructure as Code и разрабатывать безопасные шаблоны развёртывания.
• Участвовать в разборе инцидентов и улучшать мониторинг событий безопасности.
• Документировать решения и помогать разработчикам применять безопасные практики.

Skills

DevSecOps опыт

Linux

CI/CD/Automation

Tools

Docker

Kubernetes

Terraform

Ansible

Job description

Вакансия: DevSecOps-инженер #Вакансия #devops #senior

Локация: РФ

Формат работы: удаленка

Занятость: фуллтайм

ЗП: от 230.000 до 270.000 на руки

Компания: OUTKOD

Контакт для связи: @kirillmorozov_1

В связи с расширением штата нашей компании требуется DevSecOps-инженер

Работаем над крупными финтех/телеком/ритейл проектами(подробности кандидатам)

Ищем DevSecOps-инженера, который поможет встроить безопасность в процессы разработки и эксплуатации. Вам предстоит работать вместе с разработчиками и DevOps-командой, автоматизировать проверки и повышать защищённость инфраструктуры - от кода до production.

Чем предстоит заниматься

• Встраивать проверки безопасности в CI/CD: анализ кода, зависимостей, контейнерных образов и поиск секретов.
• Настраивать проверки так, чтобы команда получала полезные результаты без избытка ложных срабатываний.
• Обеспечивать безопасность Linux, Docker, Kubernetes и облачной инфраструктуры.
• Управлять секретами, правами доступа и конфигурациями окружений.
• Выявлять уязвимости, оценивать их критичность и помогать командам устранять риски.
• Проверять Infrastructure as Code и разрабатывать безопасные шаблоны развёртывания.
• Участвовать в разборе инцидентов и улучшать мониторинг событий безопасности.
• Документировать решения и помогать разработчикам применять безопасные практики.

Что мы ожидаем

• Практический опыт в DevSecOps либо опыт DevOps/SRE с задачами информационной безопасности.
• Уверенное знание Linux, сетевых технологий, HTTP/HTTPS, TLS и принципов разграничения доступа.
• Опыт работы с Docker, Kubernetes и одной из систем CI/CD: GitLab CI, GitHub Actions, Jenkins или аналогами.
• Владение Terraform и/или Ansible.
• Понимание SAST, DAST, SCA, сканирования контейнеров и подходов к управлению уязвимостями.
• Навыки автоматизации на Python, Bash или Go.
• Умение объяснять риски и предлагать практически выполнимые решения.

Будет плюсом

• Опыт с Vault, Trivy, Semgrep, SonarQube, OWASP ZAP или аналогичными инструментами.
• Знание AWS, Azure, GCP либо других облачных платформ.
• Опыт настройки политик Kubernetes, OPA/Kyverno, Falco.
• Знакомство с SBOM, подписанием артефактов и безопасностью цепочки поставки ПО.
• Опыт моделирования угроз и участия в реагировании на инциденты.