Senior DevSecOps Engineer (m/f/d)

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

Senior DevSecOps-инженер в организацию Data & AI онлайн-аптеки Redcare Pharmacy. Задача — встроить безопасность в процесс разработки и деплоя приложений, работая в тесной связке с MLOps, Data Science и инженерными командами.

Задачи

• Строить и поддерживать безопасные CI/CD-пайплайны, встраивая тестирование безопасности и контроли в разработку и деплой
• Укреплять безопасность приложений и cloud-native окружений, работая с командами над Kubernetes и контейнерами
• Обеспечивать безопасную разработку в Data & AI: переводить требования безопасности в практические guardrails и стандарты
• Управлять CVE и уязвимостями: выявлять, оценивать, приоритизировать и помогать командам с устранением
• Участвовать в security-тестировании, наблюдаемости и автоматизации, консультировать команды по новым угрозам

Требования

• Сильный практический опыт как DevSecOps / Application Security Engineer
• Уровень Senior/Staff с самостоятельностью в сложных темах безопасности
• Опыт безопасности CI/CD и работы с GitHub, GitLab или аналогами, включая автоматизацию guardrails
• Экспертиза в безопасности приложений и cloud-native: Kubernetes/контейнеры, управление уязвимостями и CVE, сканирование и remediation
• Shift-left мышление и готовность тесно работать с разработчиками
• Опыт с Python и средами Data & AI/ML будет плюсом

Условия

• Удалённая работа из Германии с возможными редкими визитами в офисы в Берлине или Кёльне
• Возможность работать до 20 дней в году из любой точки ЕС
• Командировки и тимбилдинги, корпоративные мероприятия
• Дотация на детский сад 100 € в месяц
• Бесплатная анонимная психологическая помощь
• Внутреннее и внешнее обучение для развития карьеры
• Полностью оплаченный Deutschland Ticket
• Членство в Urban Sports Club

Навыки

• GitHub
• GitHub Actions
• Azure DevOps
• Kubernetes
• Terraform
• Python
• Azure
• Entra ID
• Key Vault
• Azure Policy
• Defender for Cloud
• Microsoft Sentinel
• Aikido
• Trivy
• CodeQL
• Dependabot
• Checkov
• tfsec
• OPA
• Gatekeeper
• Kyverno
• Databricks
• Unity Catalog
• MLflow
• CI/CD
• GitLab