DevSecOps инженер

Локация: Москва, Мнёвники, Россия; доступен гибридный или удалённый формат работы.

Зарплата: 250 000–400 000 ₽/мес на руки.

Компания

БЮРО 1440 развивает программные и инфраструктурные решения, для которых требуются безопасные процессы разработки и доставки ПО.

Что делать

• Проектировать, внедрять и оптимизировать безопасные CI/CD-процессы на протяжении жизненного цикла разработки ПО.
• Подключать и сопровождать инструменты SCA, Secret Detection, SAST и DAST, настраивать security gates и уведомления.
• Собирать и оптимизировать Docker-образы, проводить их сканирование и устранять уязвимости с помощью Trivy, Clair и Docker Scout.
• Автоматизировать и документировать сборку, тестирование и развёртывание с акцентом на безопасность.
• Консультировать команды разработки, продвигать практики DevOps/DevSecOps и DRY IaC.
• Участвовать в архитектурных предложениях и разработке решений для повышения безопасности и эффективности автоматизации.

Требования

• От 3 лет опыта в роли DevOps или DevSecOps.
• Практический опыт работы с CI/CD-системами: GitLab CI/CD, Jenkins, GitHub Actions или TeamCity.
• Знание Bash, PowerShell и Python.
• Опыт внедрения инструментов безопасности и security gates: SCA, Secret Detection, SAST и DAST.
• Продвинутые навыки работы с Docker, включая мультистейдж-сборки и послойный анализ.
• Практический опыт работы с Terraform и Ansible, понимание сетевой безопасности, управления доступом, шифрования и администрирования Linux- и Windows-серверов.

Хорошо, если есть

• Знание OWASP, NIST и CIS Benchmarks.
• Опыт подготовки архитектурных решений и взаимодействия с кросс-функциональными командами.

Культура и преимущества

• Возможность выбрать гибридный или удалённый формат работы.
• Взаимодействие с командами разработки, эксплуатации и информационной безопасности.
• Возможность влиять на культуру безопасной разработки и архитектуру внутренних решений.
• Работа над автоматизацией процессов сборки, тестирования и развёртывания.