Kubernetes DevSecOps Engineer — Secure Infra & CI/CD

Calm; United States; Remoto; USD 120.000 - 190.000; Tempo pieno

Descrizione del lavoro

Calm — стартап, создающий безопасный корпоративный мессенджер на базе Matrix. Ваша роль — сопровождать и развивать микросервисную инфраструктуру на Kubernetes и PostgreSQL, настраивать CI/CD-пайплайны и контролировать изменения в промышленной среде.

Вы будете выявлять и устранять причины сбоев, поддерживать картину рисков инфраструктуры, настраивать SAST, DAST и SCA, анализировать результаты и приоритизировать уязвимости.

Competenze

• Понимать процесс безопасной разработки, в т.ч. SAST/DAST/SCA и их результаты.

Mansioni

• Сопровождать и развивать микросервисную инфраструктуру на Kubernetes и PostgreSQL.
• Настраивать и развивать CI/CD-пайплайны, контролировать изменения в промышленной среде.
• Находить и устранять причины сбоев приложений и сервисов, работать над решениями с командой разработки.
• Поддерживать актуальную картину рисков инфраструктуры и регулярно переоценивать их.
• Настраивать покрытие SAST, DAST и SCA, анализировать результаты и приоритизировать уязвимости.
• Управлять правами доступа в контуре, соблюдать принцип минимальных привилегий и управлять секретами через Vault.
• Внедрять и поддерживать шлюз безопасности, согласовывать релизы функций с информационной безопасностью.
• Поддерживать команды разработки по вопросам безопасности и объяснять способы исправления уязвимостей.

Conoscenze

Kubernetes

PostgreSQL

CI/CD

GitLab CI

GitHub Actions

Vault

SAST

DAST

SCA

OWASP Top 10

API Security Top 10

Risk management

Monitoring & tracing

English (B1+)

Security awareness

Strumenti

Matrix

matrix-rust-sdk

Descrizione del lavoro

Calm — стартап, создающий безопасный корпоративный мессенджер на базе Matrix. Ваша роль — сопровождать и развивать микросервисную инфраструктуру на Kubernetes и PostgreSQL, настраивать CI/CD-пайплайны и контролировать изменения в промышленной среде.

Вы будете выявлять и устранять причины сбоев, поддерживать картину рисков инфраструктуры, настраивать SAST, DAST и SCA, анализировать результаты и приоритизировать уязвимости.