Техлид DevSecOps

Spice IT; United States; Remote; USD 120,000 - 210,000; Full time

Benefits offered by this job

Гибкий график

Коучинг и поддержка психологии

Корпоративные мероприятия

Обучение новым технологиям

Job summary

Spice IT, ведущий поставщик ПО для игорного бизнеса, ищет Tech Lead DevSecOps для руководства командой и развития безопасных процессов. Ваша задача — выстраивать и развивать CI/CD безопасность, IaC, защиту инфраструктуры и управление секретами, сотрудничая с командами разработки и DevOps.

Ключевые требования: опыт от 5 лет в DevSecOps, опыт руководства, владение GitLab CI, ArgoCD, Terraform, Ansible, Bash, Python или Go, Kubernetes и облачные безопасности.

Qualifications

• Опыт от 5 лет в DevSecOps / SecOps.
• Опыт руководства командой не менее 3 лет.
• Знание GitLab CI, ArgoCD, Terraform и Ansible.
• Навыки Kubernetes security и облачных решений.
• Умение работать на английском языке на рабочем уровне.

Responsibilities

• Руководство и развитие процессов DevSecOps: безопасность CI/CD, IaC, управление секретами и защита инфраструктуры.
• Формирование технической дорожной карты, приоритетов и плана развития команды.
• Управление инструментами безопасности: SAST, DAST, SCA, SBOM, сканирование контейнеров и IaC, интеграция с GitLab CI и ArgoCD.
• Обеспечение безопасности Kubernetes и облачной инфраструктуры: RBAC, NetworkPolicy, контроль доступа и защита цепочки поставки ПО.
• Развитие IAM: SSO, OAuth2/OIDC и ролевые модели доступа.
• Организация мониторинга безопасности, реагирования на инциденты и управления уязвимостями.
• Автоматизация процессов безопасности с помощью Terraform, Ansible, Bash, Python и Go, включая интеграцию с LLM и AI-агентами через API/MCP.
• Обеспечение безопасности AI-агентов: изоляция, контроль доступа и аудит действий.
• Взаимодействие с командами разработки, DevOps и Security, поддержка аудитов и устранение выявленных рисков.
• Участие в подборе, техническом интервьюировании и адаптации сотрудников.

Skills

DevSecOps руководство

CI/CD безопасность

Kubernetes безопасность

IaC безопасность

Наставничество команды

Безопасность в SRE/SecOps

Tools

GitLab CI

ArgoCD

Terraform

Ansible

Bash

Python/Go

Job description

Описание

В компанию - поставщика программного обеспечения для игорного бизнеса, сотрудничающую с ведущими мировыми провайдерами мы ищем Tech Lead DevSecOps.

Задачи

• Руководство и развитие процессов DevSecOps: безопасность CI/CD, IaC, управление секретами и защита инфраструктуры.
• Формирование технической дорожной карты, приоритетов и плана развития команды.
• Управление инструментами безопасности: SAST, DAST, SCA, SBOM, сканирование контейнеров и IaC, интеграция с GitLab CI и ArgoCD.
• Обеспечение безопасности Kubernetes и облачной инфраструктуры: RBAC, NetworkPolicy, контроль доступа и защита цепочки поставки ПО.
• Развитие IAM: SSO, OAuth2/OIDC и ролевые модели доступа.
• Организация мониторинга безопасности, реагирования на инциденты и управления уязвимостями.
• Автоматизация процессов безопасности с помощью Terraform, Ansible, Bash, Python и Go, включая интеграцию с LLM и AI-агентами через API/MCP.
• Обеспечение безопасности AI-агентов: изоляция, контроль доступа и аудит действий.
• Взаимодействие с командами разработки, DevOps и Security, поддержка аудитов и устранение выявленных рисков.
• Участие в подборе, техническом интервьюировании и адаптации сотрудников.

Требования

• Опыт: от 5 лет в DevSecOps / SecOps / Security Engineering и от 3 лет руководства командой.
• CI/CD Security: практический опыт внедрения SAST, DAST, SCA, SBOM, сканирования контейнеров, IaC и секретов.
• Инструменты: GitLab CI, ArgoCD, Terraform, Ansible, Bash, Python или Go.
• Kubernetes и Cloud Security: RBAC/ABAC, NetworkPolicy, Pod Security, OPA/Kyverno, защита контейнеров и инфраструктуры.
• IAM: SSO, OAuth2/OIDC, управление идентификацией и доступом.
• Security Operations: мониторинг, реагирование на инциденты и управление уязвимостями.
• Secure SDLC: Shift Left, Secure Coding, OWASP Top 10, CWE.
• Английский: достаточный для ежедневного рабочего общения.

Условия

• 20 дней отпуска и 5 дополнительных семейных дней в год.
• Гибкое начало рабочего дня.
• Поддержка корпоративного коуча и психолога.
• Регулярные мероприятия, воркшопы, поездки и корпоративы.
• Доступ к внутренней базе знаний, митапам и командным мероприятиям.
• Обучение новым технологиям и поддержка профессионального развития.