Senior DevSecOps Engineer (m/f/d)

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

Senior DevSecOps-инженер в организацию Data & AI онлайн-аптеки Redcare Pharmacy. Задача — встроить безопасность в процесс разработки и деплоя приложений, работая с MLOps, Data Science и инженерными командами.

Задачи

• Строить и поддерживать безопасные CI/CD-пайплайны, встраивая тестирование безопасности и контроли в разработку и деплой
• Укреплять безопасность приложений и cloud-native окружений, работая с командами над Kubernetes и контейнерами
• Обеспечивать безопасную разработку в Data & AI, переводя требования безопасности в практические guardrails и стандарты
• Управлять CVE и уязвимостями: выявлять, оценивать, приоритизировать и помогать командам с митигацией
• Участвовать в security-тестировании, наблюдаемости и автоматизации, консультировать команды по новым угрозам

Требования

• Сильный практический опыт как DevSecOps / Application Security Engineer
• Уровень Senior/Staff с самостоятельностью в сложных темах безопасности
• Опыт безопасности CI/CD и работы с GitHub, GitLab или аналогами, включая автоматизацию guardrails
• Экспертиза в безопасности приложений и cloud-native: безопасность Kubernetes/контейнеров, управление уязвимостями и CVE, сканирование и ремедиация
• Shift-left мышление и готовность тесно работать с разработчиками
• Python и опыт с Data & AI/ML окружениями — плюс

Условия

• Удалённая работа с возможностью до 20 дней в году работать из любой точки ЕС
• Периодическое присутствие в офисах Берлина или Кёльна по необходимости
• Командировочные мероприятия и тимбилдинг
• Грант на детский сад 100 € в месяц
• Бесплатная анонимная психологическая помощь
• Внутреннее и внешнее обучение для развития
• Полностью оплаченный Deutschland Ticket
• Членство в Urban Sports Club

Навыки

• GitHub
• GitHub Actions
• Azure DevOps
• Kubernetes
• Terraform
• Python
• Azure
• Entra ID
• Key Vault
• Azure Policy
• Defender for Cloud
• Microsoft Sentinel
• Aikido
• Trivy
• CodeQL
• Dependabot
• Checkov
• tfsec
• OPA
• Gatekeeper
• Kyverno
• Databricks
• Unity Catalog
• MLflow
• CI/CD
• GitLab