DevSecOps Engineer II

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

DevSecOps-инженер для интеграции практик безопасности на всём жизненном цикле DevOps при внедрении DocuSign и интеграций для CISA. Роль предполагает безопасную автоматизацию, Infrastructure as Code и CI/CD.

Задачи

• Интегрировать практики безопасности на этапах разработки, тестирования, развёртывания и эксплуатации интеграций DocuSign и поддерживающей инфраструктуры
• Проектировать, внедрять и поддерживать средства контроля безопасности в CI/CD-пайплайнах; автоматизировать SAST, DAST, SCA и другие проверки безопасности
• Проводить регулярные оценки безопасности, сканирование уязвимостей и авторизованное пентестирование; приоритизировать находки и координировать устранение
• Внедрять Infrastructure as Code, автоматизированное тестирование и контролируемые процедуры релиза и отката
• Настраивать и поддерживать аккаунты, группы, шаблоны, правила маршрутизации, административные настройки и политики DocuSign
• Разрабатывать и поддерживать плагины, коннекторы и кастомные API для автоматизации создания конвертов, маршрутизации и архивирования; интегрировать DocuSign с Microsoft 365 и корпоративными системами идентификации
• Внедрять шифрование, безопасную аутентификацию, авторизацию, ролевой доступ, защиту сети и безопасную работу с учётными данными; мониторить логи и системы на угрозы
• Разрабатывать и применять политики и процедуры безопасности в соответствии с требованиями Federal, DHS и CISA
• Выполнять тесты, документировать дефекты, находки безопасности, результаты тестов и готовность к развёртыванию
• Автоматизировать конвертацию документов и захват записей с соблюдением форматов NARA и требований к метаданным
• Документировать конфигурации, процедуры развёртывания, архитектуру интеграций и обработку исключений
• Отслеживать тренды и инструменты безопасности, предлагать и внедрять улучшения безопасности пайплайнов и мониторинга угроз

Требования

• 3–5 лет опыта в DevSecOps, разработке ПО, автоматизации инфраструктуры или безопасности
• Степень бакалавра в computer science, кибербезопасности, информационных системах, инженерии или смежной области
• Владение CI/CD-инструментами (Jenkins, GitLab или Azure DevOps), автоматизация пайплайнов, контроль версий, Infrastructure as Code
• Опыт с SAST, DAST, SCA, сканированием уязвимостей и фреймворками пентестирования
• Опыт программирования или скриптинга на Python, Perl, Bash, PHP, PowerShell, Java, SQL или C++
• Знание принципов безопасности: шифрование, аутентификация, авторизация, сетевая безопасность, безопасная работа с секретами
• Опыт с REST API, коннекторами, вебхуками, SaaS-интеграциями, Microsoft 365 или корпоративными платформами идентификации
• Опыт поддержки тестирования жизненного цикла, технической документации, федеральных требований безопасности и соответствия Section 508
• Способность работать самостоятельно и в команде с архитекторами, разработчиками и инженерами безопасности
• Гражданство США и возможность получить Public Trust clearance DHS CISA
• Желательно: сертификация Microsoft Certified: DevOps Engineer Expert или AWS Certified DevOps Engineer - Professional
• Желательно: опыт интеграции DocuSign

Условия

• Конкурентная компенсация и соцпакет
• Оплачиваемый отпуск
• Медицинская, стоматологическая и офтальмологическая страховка
• 401(k) с matching
• Компенсация обучения и тренингов
• Страхование долгосрочной и краткосрочной нетрудоспособности
• Удалённая работа с возможностью гибрида в одобренной локации в США
• График: понедельник–пятница, 8:00–17:00 Eastern Time, core-часы 9:00–15:00

Навыки

• Jenkins
• GitLab
• Azure DevOps
• CI/CD
• Infrastructure as Code
• SAST
• DAST
• SCA
• Python
• Perl
• Bash
• PHP
• PowerShell
• Java
• SQL
• C++
• REST API
• webhooks
• Microsoft 365
• DocuSign
• encryption
• authentication
• authorization
• network security
• vulnerability scanning
• penetration testing