DevSecOps Engineer

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

DevSecOps-инженер в Revizto, отвечающий за security-first архитектуру инфраструктуры, обнаружение угроз и комплаенс в мультиоблачной среде с основным фокусом на AWS. В зоне ответственности — безопасная доставка IaC, безопасность Kubernetes и контейнеров, а также безопасность цепочки поставок CI/CD.

Задачи

• Проектировать и внедрять безопасную облачную инфраструктуру на Terraform/Terragrunt с соблюдением best practices и CIS benchmark
• Строить процессы управления уязвимостями: сканирование, триаж и устранение в облаке и на конечных устройствах
• Разворачивать и настраивать инфраструктуру агрегации логов и детекции для автоматизированного реагирования на инциденты
• Проектировать сетевую сегментацию для контейнерных и cloud-native сред
• Проектировать безопасный bootstrap Kubernetes-кластеров, hardening нод и настройку control-plane
• Внедрять Pod Security Standards, network policies и RBAC через IaC
• Строить программы golden-image и сканирование уязвимостей контейнеров с policy enforcement для реестров образов
• Проектировать безопасную инфраструктуру CI/CD с интеграцией SAST/DAST и security gates
• Внедрять политики безопасности GitHub: защита веток, сканирование секретов, управление зависимостями
• Внедрять инфраструктуру управления секретами (например, HashiCorp Vault) для учётных данных приложений и инфраструктуры
• Проектировать IAM в облачных средах и поддерживать инициативы Zero Trust
• Укреплять безопасность баз данных (MySQL, PostgreSQL, Redis) с точки зрения шифрования и контроля доступа
• Строить инфраструктуру резервного копирования и DR с надёжным шифрованием и контролем безопасности
• Заниматься threat modeling и security-ревью архитектуры
• Вести troubleshooting инфраструктуры вплоть до реагирования на инциденты

Требования

• Экспертный опыт работы с Terraform/Terragrunt в мультиаккаунтных и мультирегиональных средах (желательно 5+ лет)
• Практический опыт с безопасностью контейнеров и runtime-сред
• Опыт проектирования безопасных CI/CD-пайплайнов с SAST/DAST
• Знание контролей безопасности цепочки поставок и фреймворков автоматизированного security-тестирования
• Навыки скриптинга для автоматизации безопасности на Python, Go или Bash
• Опыт threat modeling и security-ревью архитектуры
• Готовность самостоятельно вести troubleshooting инфраструктуры и реагировать на инциденты
• Желательно: сертификации AWS Security Specialty, CISSP, CCSP или Azure Security Engineer
• Желательно: опыт с платформами безопасности контейнеров (Falco, OPA Gatekeeper, Prisma Cloud) и безопасностью service mesh (Istio/Linkerd)
• Желательно: знакомство с SOAR/платформами автоматизации безопасности и пентестом инфраструктуры
• Желательно: знакомство с GitOps и методологиями безопасной цепочки поставок ПО

Условия

• Гибкая, ориентированная на сотрудников культура
• Инновационная и коллаборативная командная среда
• Отличные условия труда
• Компания признана одной из лучших управляемых компаний Швейцарии по версии Deloitte три года подряд с 2024 года
• Общекорпоративные поездки, включая Армению в 2023 и Швейцарию в 2025
• Рассматриваются только кандидаты, находящиеся в Германии, Франции или Великобритании

Навыки

• Terraform
• Terragrunt
• AWS
• Alibaba Cloud
• GCP
• Kubernetes
• Docker
• Pod Security Standards
• RBAC
• CI/CD
• SAST
• DAST
• GitHub
• HashiCorp Vault
• IAM
• Zero Trust
• MySQL
• PostgreSQL
• Redis
• Python
• Go
• Bash
• Falco
• OPA Gatekeeper
• Prisma Cloud
• Istio
• Linkerd
• GitOps
• CIS benchmark