DevSecOps Engineer

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

DevSecOps-инженер в команду разработки DBeaver. Задача — обеспечивать безопасность облачной инфраструктуры и продуктов: CI/CD, управление уязвимостями, контейнеры и Kubernetes.

Задачи

• Проектировать, внедрять и поддерживать защищённую облачную и on-premise инфраструктуру
• Интегрировать средства безопасности в CI/CD пайплайны и процессы разработки
• Автоматизировать проверки безопасности, валидацию соответствия требованиям и управление уязвимостями
• Обеспечивать безопасность контейнерных окружений и кластеров Kubernetes
• Внедрять и поддерживать управление секретами, идентификацией и доступом
• Мониторить инфраструктуру и приложения на угрозы и уязвимости
• Тесно взаимодействовать с разработчиками, QA и платформенными командами для продвижения практик DevSecOps
• Участвовать в security-ревью, обсуждениях архитектуры и threat modeling
• Развивать стандарты безопасности, политики и техническую документацию

Требования

• 5+ лет в DevOps, DevSecOps или инфраструктурной инженерии с недавним фокусом на безопасность
• Практический опыт облачной безопасности, желательно в AWS
• Опыт работы с пентестерами или проведения security-ассessments с доведением находок до исправлений
• Опыт внедрения сканирования уязвимостей, CVE-триажа, управления зависимостями и контроля безопасности контейнеров
• Понимание принципов безопасности приложений и инфраструктуры
• Знание основ сетей, IAM, управления секретами и механизмов безопасной аутентификации
• Практический опыт с Docker и Kubernetes в продакшене
• Опыт с infrastructure as code (Terraform) и CI/CD платформами (Jenkins или аналоги)
• Английский язык на уровне B2

Условия

• Гибридные офисы в Белграде (Сербия) или Будапеште (Венгрия)
• Возможность удалённой работы в Европе

Навыки

• AWS
• Kubernetes
• Docker
• Terraform
• GitHub
• Prometheus
• Grafana
• ELK Stack
• Jenkins
• CI/CD
• IAM
• Vulnerability Management
• Container Security
• ISO 27001
• NIST
• SIEM