DevSecOps инженер (middle) в TG @sre_devops_jobs_rss удалённо

Middle DevSecOps инженер для разработки и развития DevSecOps-платформы, интеграции инструментов безопасности в CI/CD и автоматизации процессов безопасной разработки.

Задачи:

• Разрабатывать и развивать DevSecOps-платформу.
• Интегрировать инструменты безопасности в процессы CI/CD.
• Настраивать автоматические Quality Gates для сборки и Merge Request.
• Внедрять и сопровождать: Secret Detection; Container Security; SAST; SCA / OSA; SBOM; Runtime Security.
• Разрабатывать автоматизацию обработки результатов сканирования и создания задач по найденным уязвимостям.
• Разворачивать и сопровождать решения безопасности в Kubernetes.
• Поддерживать Helm-чарты и GitOps-подход (Argo CD).
• Писать сервисы автоматизации на Python.
• Настраивать политики безопасности контейнерной инфраструктуры.
• Работать с разработчиками над устранением уязвимостей и улучшением процессов безопасной разработки.
• Строить дашборды и отчеты по состоянию безопасности приложений.

Условия:

• Формат: удаленно по РФ
• ЗП: 200-330к по ТК/ИП

Навыки:

• Kubernetes
• Helm
• Argo CD
• Docker
• Podman
• Linux
• systemd
• Python
• SQLAlchemy
• Git
• CI/CD
• Trivy
• Falco
• TruffleHog
• SAST
• SCA
• OSA
• SBOM
• CycloneDX
• SPDX
• Threat Modeling
• Redis Sentinel
• F5
• RabbitMQ
• Kafka