#вакансия #удаленнаяработа #DevSecOps #senior #РФ
top_selection · На сервисе с: 06.06.26 20:53
#вакансия #удаленнаяработа #DevSecOps #senior #РФ
✅Позиция: DevSecOps инженер💻
✅Вилка: 340.000 - 360.000 руб. гросс💰
✅Занятость: Полная
✅Локация и гражданство:РФ 📌
✅Оформление: Как ИП
👋Привет! Меня зовут Ирина. Я представляю группу компаний Top Selection.
🔥В данный момент мы в поисках DevSecOps инженер(senior)🔥
🛠Требования:
Опыт работы в DevOps / SRE от 3 лет, включая опыт построения и внедрения практик безопасности;
- Понимание процессов SDLC / SSDLC, методологий Agile/Scrum и принципов безопасной разработки;
- Уверенное владение инструментами Infrastructure as Code и оркестрации (Terraform/OpenTofu, Ansible, Kubernetes, Helm, Istio);
- Опыт внедрения и настройки инструментов безопасности для анализа кода, инфраструктуры и уязвимостей (SAST, DAST, SCA, контейнерное и IaC-сканирование);
- Навыки автоматизации и написания скриптов на Python, Go, Bash;
- Понимание принципов сетевой безопасности (TLS/mTLS, WAF, Network Policies, Service Mesh);
- Опыт работы с облачными и On-prem инфраструктурами (AWS, Azure, GCP, Yandex Cloud, OpenStack);
- Умение находить баланс между требованиями безопасности и скоростью разработки, аргументировать решения и взаимодействовать с командами разработки;
- Проактивный подход к выявлению рисков, опыт менторства и готовность участвовать в реагировании на инциденты;
- Опыт работы с современным стеком CI/CD, контейнеризации и инструментами безопасности (GitLab CI, Jenkins, Docker, Vault, OPA, Falco и др.).
📌Обязанности:
- Проектирование и сопровождение безопасных CI/CD-пайплайнов, внедрение и развитие автоматизированных проверок безопасности (SAST, DAST, SCA, сканирование секретов и зависимостей);
- Обеспечение безопасности инфраструктуры и IaC: автоматизация харденинга, контроль конфигураций и внедрение подхода Policy as Code;
- Организация процессов управления уязвимостями: настройка сканирования контейнеров, зависимостей и сред выполнения, координация устранения рисков;
- Внедрение и сопровождение систем управления секретами, обеспечение контроля доступа, ротации и защиты конфиденциальных данных;
- Настройка мониторинга и телеметрии безопасности, участие в расследовании и анализе инцидентов;
- Обеспечение безопасности цепочки поставок ПО (Supply Chain Security) и контроля целостности артефактов;
- Автоматизация процессов соответствия требованиям и подготовки данных для аудитов и комплаенс-проверок.
📲Контакт для связи: ••••••••
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.