devsecops-инженер в финтех

OutKod; United States; Remote; USD 230,000 - 270,000; Full time

Job summary

OutKod ищет специалиста по DevSecOps для внедрения и поддержки безопасных практик в CI/CD, анализа кода, зависимостей и образов, поиска секретов и снижения ложных срабатываний.

Кандидат будет обеспечивать защиту Linux, Docker и Kubernetes, управлять секретами и доступами, проверять IaC, участвовать в инцидентах и документировать решения, помогая командам применять безопасные практики.

Qualifications

• Опыт DevSecOps или DevOps/SRE с задачами информационной безопасности.

Responsibilities

• Встраивать проверки безопасности в CI/CD: анализировать код, зависимости и контейнерные образы, искать секреты
• Настраивать проверки так, чтобы команда получала полезные результаты без избытка ложных срабатываний
• Обеспечивать безопасность Linux, Docker, Kubernetes и облачной инфраструктуры
• Управлять секретами, правами доступа и конфигурациями окружений
• Выявлять уязвимости, оценивать их критичность и помогать командам устранять риски
• Проверять Infrastructure as Code и разрабатывать безопасные шаблоны развёртывания
• Участвовать в разборе инцидентов и улучшать мониторинг событий безопасности
• Документировать решения и помогать разработчикам применять безопасные практики

Skills

DevSecOps опыт

Linux экспертиза

Сетевые технологии

HTTP/HTTPS, TLS

Контроль доступа

Ради риска и решения

Автоматизация на Python/Bash/Go

Tools

Docker

Kubernetes

GitLab CI

GitHub Actions

Jenkins

Terraform

Ansible

Vault

Trivy

Semgrep

SonarQube

OWASP ZAP

Job description

Описание:

Компания работает над крупными проектами в финтехе, телекоме и розничной торговле.

Задачи:

Встраивать проверки безопасности в CI/CD: анализировать код, зависимости и контейнерные образы, искать секреты

Настраивать проверки так, чтобы команда получала полезные результаты без избытка ложных срабатываний

Обеспечивать безопасность Linux, Docker, Kubernetes и облачной инфраструктуры

Управлять секретами, правами доступа и конфигурациями окружений

Выявлять уязвимости, оценивать их критичность и помогать командам устранять риски

Проверять Infrastructure as Code и разрабатывать безопасные шаблоны развёртывания

Участвовать в разборе инцидентов и улучшать мониторинг событий безопасности

Документировать решения и помогать разработчикам применять безопасные практики

Требования:

Практический опыт в DevSecOps либо опыт DevOps/SRE с задачами информационной безопасности Уверенное знание Linux, сетевых технологий, HTTP/HTTPS, TLS и принципов разграничения доступа Опыт работы с Docker, Kubernetes и одной из систем CI/CD: GitLab CI, GitHub Actions, Jenkins или аналогами Владение Terraform и/или Ansible Понимание SAST, DAST, SCA, сканирования контейнеров и подходов к управлению уязвимостями Навыки автоматизации на Python, Bash или Go Умение объяснять риски и предлагать практически выполнимые решения Будет плюсом: опыт с Vault, Trivy, Semgrep, SonarQube, OWASP ZAP или аналогичными инструментами, знание AWS, Azure, GCP либо других облачных платформ, опыт настройки политик Kubernetes, OPA/Kyverno, Falco, знакомство с SBOM, подписанием артефактов и безопасностью цепочки поставки ПО, опыт моделирования угроз и участия в реагировании на инциденты

Условия:

Зарплата от 230.000 до 270.000 на руки