Senior DevSecOps Engineer: CI/CD & Cloud Security

HireHi; United States; Remote; USD 120,000 - 180,000; Full time

Job summary

EPAM ищет опытного DevSecOps специалиста в США для построения и поддержки безопасных CI/CD пайплайнов, управления секретами и безопасностью Docker-контейнеров. Требуется знание AWS, SAST/SCA/IaC и TLS/PKI; опыт в Healthcare/Life Sciences приветствуется.

Работа предполагает активное взаимодействие с командами разработки и архитектуры. Кандидат обладает 5+ годами опыта в DevSecOps, умением работать с Jenkins и контейнерной безопасностью, а также знанием современных инструментов сканирования и

Qualifications

• 5+ лет опыта в DevSecOps, Platform Security или Cloud Security.
• Сильный опыт с Jenkins CI/CD пайплайнами.
• Умение писать на Python и/или Node.js.
• Практический опыт Docker и контейнерной безопасности.
• Глубокие знания AWS security-сервисов, включая IAM, Secrets Manager и Parameter Store.
• Опыт с инструментами управления секретами и сканирования безопасности.
• Знание SAST, SCA, IaC и сканирования уязвимостей в контейнерах.
• Понимание обеспечения Supply Chain и управления зависимостями.
• Понимание TLS/SSL и PKI концепций.
• Будет плюсом: GenAI/LLM платформы (Claude Code, Codex) и опыт в Healthcare/Life Sciences.

Responsibilities

• Строить и поддерживать безопасные CI/CD пайплайны на Jenkins.
• Реализовывать сканирование секретов и управление секретами.
• Разрабатывать безопасные Docker-образы с многоступенчатой сборкой.
• Интегрировать SAST, SCA, IaC и сканирование контейнеров в пайплайны.
• Укреплять безопасность цепочки поставок ПО через управление зависимостями и сканирование уязвимостей.
• Управлять AWS-безопасностью, включая IAM, Secrets Manager и безопасные развёртывания.
• Разбирать TLS/SSL и сертификаты.
• Создавать повторно используемые DevSecOps шаблоны и стандарты безопасности для инженеров.

Skills

Jenkins CI/CD

Python/Node.js

Docker security

AWS security (IAM, Secrets Manager)

Secret management

SAST/SCA/IaC

TLS/PKI

Kubernetes/Helm

Tools

Docker

Kubernetes

Bitbucket

Helm

Job description

EPAM ищет опытного DevSecOps специалиста в США для построения и поддержки безопасных CI/CD пайплайнов, управления секретами и безопасностью Docker-контейнеров. Требуется знание AWS, SAST/SCA/IaC и TLS/PKI; опыт в Healthcare/Life Sciences приветствуется.

Работа предполагает активное взаимодействие с командами разработки и архитектуры. Кандидат обладает 5+ годами опыта в DevSecOps, умением работать с Jenkins и контейнерной безопасностью, а также знанием современных инструментов сканирования и