Senior DevSecOps Engineer — Secure CI/CD & AppSec Expert

АМИКОН; United States; Hybrid; USD 24,000 - 35,000; Full time

Benefits offered by this job

Официальное оформление по ТК РФ

Гибридный или удалённый формат

Обучение и сертификация за счёт 회사

Менторская поддержка от senior-специал

Современное оборудование и инструменты

ДМС и фитнес

Job summary

АМИКОН ищет DevSecOps Engineer уровня Middle/Senior для усиления команды исследовании уязвимостей ПО (AppSec). Основная задача — развитие pipeline безопасной разработки и внедрение SBOM, SCA, DAST/SAST в Jenkins и GitLab CI.

Работа включает настройку CI/CD в Jenkins, автоматизацию анализов кода на Python/Bash, конфигурацию контейнеров (Docker), IaC (Ansible) и управление секретами, а также участие в внедрении безопасных практик и RBPO.

Qualifications

• Реальный опыт DevSecOps или ИБ на уровне Middle/Senior и понимание цикла разработки ПО.
• Уверенная работа с Linux и автоматизацией задач на Python или Bash.
• Знание C/C++ на уровне чтения кода и умение интегрировать проверки безопасности в сборочные цепочки.
• Опыт с SAST/DAST/SCA, SBOM и контролем цепочки поставок ПО.

Responsibilities

• Разрабатывать и развивать CI/CD pipeline в Jenkins: сборка, анализ ПО, тестирование и деплой, обеспечивать воспроизводимость.
• Автоматизировать анализ ПО в pipeline с помощью Python/Bash, настраивать метрики и отчёты.
• Встраивать проверки безопасности (SAST/DAST/SCA, поиск секретов/уязвимостей) на всех стадиях.
• Участвовать во внедрении безопасного ПО (RBPO), формализовать практики и контрольные точки.
• Настраивать инфраструктуру: Docker, Docker Compose, IaC (Ansible), виртуализацию (Proxmox).
• Поддерживать стандарты безопасной разработки и конвейера сборки ПО.

Skills

DevSecOps опыт

Python

Bash

Linux

Коммуникации

CI/CD

Docker

Kubernetes

Tools

Jenkins

GitLab CI

Docker Compose

Terraform

Ansible

Proxmox

Job description

АМИКОН ищет DevSecOps Engineer уровня Middle/Senior для усиления команды исследовании уязвимостей ПО (AppSec). Основная задача — развитие pipeline безопасной разработки и внедрение SBOM, SCA, DAST/SAST в Jenkins и GitLab CI.

Работа включает настройку CI/CD в Jenkins, автоматизацию анализов кода на Python/Bash, конфигурацию контейнеров (Docker), IaC (Ansible) и управление секретами, а также участие в внедрении безопасных практик и RBPO.