DevSecOps Engineer

#вакансия #remote #DevSecOps
DevSecOps
ЗП: 3000-5000 💰
Компания: QQbet 🏢
Формат: удаленка
Локация: Грузия 🇬🇪
Полная занятость, Inhouse
Сфера: iGaming

О нас Мы — быстрорастущий стартап под крылом крупного холдинга. Работаем в сфере iGaming, с проектами: онлайн-казино и агрегатор для провайдеров.
Сейчас в команде уже более 100 человек — все профи своего дела. У нас нет токсичности, только дружелюбная атмосфера, взаимоуважение и желание делать крутой продукт.

Что ты будешь делать:

🔹 Знание и опыт работы с CI/CD системами (GitLab CI): Настройка пайплайнов, автоматизация тестирования, деплоя и релизов.
🔹 Опыт работы с инструментами контейнеризации (Docker, Kubernetes): Создание и управление контейнерами, настройка k8s кластеров и оркестрация сервисов.
🔹 Знание инструментов автоматизации инфраструктуры (Terraform, Ansible): Развёртывание инфраструктуры как кода (IaC), управление конфигурациями.
🔹 Опыт интеграции средств статического и динамического анализа (SAST, DAST, IAST): Настройка SonarQube, OWASP ZAP, Snyk, Trivy и других инструментов безопасности в CI/CD.
🔹 Основы работы с системами управления секретами (Vault): Настройка HashiCorp Vault или аналогов для безопасного хранения и ротации секретов.
🔹 Знание принципов безопасности в облаке (Cloud Security): Реализация политик безопасности, контроль доступа и сетевых политик в облачных средах.
🔹 Опыт написания скриптов (bash, Python): Автоматизация рутинных задач, сбор метрик и интеграция инструментов DevOps.
🔹 Опыт работы с системами контроля версий (Git): Работа с ветвлением, merge request, code review и управлением репозиториями.

Что мы ожидаем от тебя:

🔹 Опыт работы в роли DevSecOps не менее 1 года: Имеешь практический опыт администрирования и автоматизации инфраструктуры, CI/CD и внедрения DevSecOps-подходов.
🔹 Понимание принципов DevOps и современных практик DevSecOps: Знаешь ключевые концепции DevOps, включая CI/CD, мониторинг, IaC, observability и внедрение безопасности на ранних этапах.
🔹 Опыт интеграции безопасности (security by design) в процесс разработки: Применяешь практики безопасного кодирования и автоматизированного сканирования уязвимостей на уровне пайплайнов.
🔹 Опыт работы с облачными платформами (OpenStack): Настраивал и администрировал виртуальные инфраструктуры и кластеры в OpenStack.
🔹 Опыт автоматизации инфраструктуры (IaC): Используешь Terraform, Ansible или аналогичные инструменты для автоматизации развёртывания и управления инфраструктурой.
🔹 Основы кибербезопасности и знание основных угроз: Понимаешь базовые принципы защиты инфраструктуры, сетей и приложений от типовых угроз.
🔹 Умение работать в команде, гибко реагировать на изменения: Эффективно взаимодействуешь с разработчиками, QA и менеджментом, адаптируется к изменению приоритетов.

Любим стратегию вин вин, поэтому предлагаем:

💸 Конкурентная зарплата в $
🌍 Полная удалёнка из любой точки мира
✈️ Хочешь в офис — предлагаем релокацию в Грузию: оплачиваем перелёт и каждый месяц компенсируем от $500 на жильё
🩵 Мы молодая компания со стартап-духом и уже сильной IT-командой, у нас минимум бюрократии и максимум свободы
🤝 Команда профессионалов — без токсичности, микроменеджмента
🚀 Наша корпоративная культура ещё в процессе формирования — и это круто! Ты сможешь влиять на её развитие с самого начала. Впереди много классных штук: внутренние инициативы, новые форматы взаимодействия, командные движухи и другие ништяки, которые будем создавать вместе.

По отклику, пиши сюда: ТГ: Показать контакты