Senior DevSecOps Engineer (m/f/d)

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

Senior DevSecOps-инженер в организацию Data & AI. Задача — встроить безопасность в процесс разработки и деплоя приложений, работая с MLOps, Data Science и инженерными командами.

Задачи

• Строить и поддерживать безопасные CI/CD-пайплайны, встраивая тестирование безопасности и контроли в разработку и деплой
• Укреплять безопасность приложений и cloud-native окружений, работая с командами над Kubernetes и контейнерами
• Обеспечивать безопасную разработку в Data & AI, переводя требования безопасности в практические guardrails и стандарты
• Управлять CVE и уязвимостями: выявлять, оценивать, приоритизировать и помогать командам с устранением
• Участвовать в security-тестировании, rollout и observability, консультировать команды и автоматизировать безопасность

Требования

• Сильный практический опыт как DevSecOps / Application Security Engineer
• Уровень Senior/Staff с самостоятельностью в сложных темах безопасности
• Опыт безопасности CI/CD и работы с GitHub, GitLab или аналогами, автоматизация guardrails и проверок
• Экспертиза в безопасности приложений и cloud-native: Kubernetes/контейнеры, управление уязвимостями и CVE, сканирование и remediation
• Shift-left подход и готовность тесно работать с разработчиками
• Python и опыт с Data & AI/ML окружениями — плюс

Условия

• Удалённая работа с возможностью работать до 20 дней в году из любой точки ЕС
• Возможна периодическая работа в офисах в Берлине или Кёльне
• Командировочные мероприятия и тимбилдинги
• Грант на детский сад 100 € в месяц
• Бесплатная анонимная психологическая помощь
• Внутреннее и внешнее обучение для развития карьеры
• Полностью оплаченный Deutschland Ticket
• Членство в Urban Sports Club

Навыки

• GitHub
• GitHub Actions
• Azure DevOps
• Kubernetes
• Terraform
• Python
• Azure
• Entra ID
• Key Vault
• Azure Policy
• Defender for Cloud
• Microsoft Sentinel
• Aikido
• Trivy
• CodeQL
• Dependabot
• Checkov
• tfsec
• OPA
• Gatekeeper
• Kyverno
• Databricks
• Unity Catalog
• MLflow
• CI/CD
• GitLab