DevSecOps Engineer

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

DevSecOps-инженер в практику Salesforce компании Steampunk. Задача — выстраивать безопасную доставку приложений на Salesforce: встраивать безопасность в CI/CD, автоматизировать процессы и консультировать команды разработки.

Задачи

• Разрабатывать и внедрять стратегию и практику DevSecOps для Salesforce, интегрируя кибербезопасность в agile-процессы
• Совместно с тимлидами Salesforce внедрять принципы и процессы DevSecOps для команд доставки
• Участвовать в оценках рисков в Agile-среде с пониманием полного жизненного цикла разработки
• Продвигать инженерные практики: unit-тестирование, code review, полное тестирование сборки, quality engineering
• Обеспечивать внедрение практик безопасности в проектах
• Совместно с командами разработки и эксплуатации создавать решения автоматизации и кастомные модули, устранять проблемы автоматизации
• Консультировать по инструментам и автоматизации для инициатив DevSecOps
• Помогать командам приложений подключать инструменты безопасности и решать вопросы интеграции с вендорами
• Выполнять задачи по целям проектов и технически поддерживать проекты до завершения
• Обеспечивать качество и документирование результатов в сроки, поддерживать передачу операционной деятельности
• Непрерывно улучшать процессы и инструменты DevSecOps
• Регулярно отчитываться о статусе и проводить кросс-обучение других членов DevOps-команды
• Оценивать и рекомендовать новые технологии для практик DevSecOps и Salesforce

Требования

• Возможность получить U.S. government Public Trust Security Clearance
• Степень бакалавра в области ИТ или эквивалентный опыт
• Минимум 5 лет опыта DevSecOps с активной разработкой в Agile (предпочтительно)
• Опыт интеграции Agile-фреймворков, например SAFe, с методологиями DevSecOps
• Знание Git и репозиториев GitHub, GitLab, Bitbucket
• Опыт внедрения контейнеров и оркестрации: Docker, Kubernetes
• Знание CI/CD-движков: Jenkins, GitLab CI/CD, GitHub Pipelines, CircleCI, TravisCI
• Опыт внедрения фреймворков автоматизированного тестирования, включая Selenium и Salesforce-инструменты вроде Provar
• Опыт интеграции деплоя Salesforce со стандартными DevSecOps-инструментами
• Знание SalesforceDX, включая package-based и scratch-org модели разработки
• Опыт работы с многоуровневыми распределёнными веб-приложениями (Bash, C#, C++, Java, Python, Perl, PowerShell и др.)
• Отличные навыки письменной и устной коммуникации, умение доносить темы безопасности до технической и нетехнической аудитории

Условия

• Диапазон годовой зарплаты: $80,000–$175,000
• Полный компенсационный пакет с дополнительными бenefits
• Собеседования и оценки проходят с включённой камерой
• Работодатель равных возможностей, участвует в E-Verify

Навыки

• Salesforce
• DevSecOps
• CI/CD
• Git
• GitHub
• GitLab
• Bitbucket
• Docker
• Kubernetes
• Jenkins
• GitLab CI/CD
• GitHub Pipelines
• CircleCI
• TravisCI
• Selenium
• Provar
• SalesforceDX
• Bash
• C#
• C++
• Java
• Python
• Perl
• PowerShell
• SAFe