DevSecOps Engineer

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

DevSecOps-инженер в практику Salesforce: построение стратегии и процессов DevSecOps, интеграция безопасности в CI/CD и автоматизация релизов для команд доставки.

Задачи

• Строить стратегию и практику DevSecOps для Salesforce, интегрируя кибербезопасность в agile-практики
• Совместно с тимлидами Salesforce внедрять принципы, процессы и культуру DevSecOps
• Участвовать в оценках рисков в Agile-среде с пониманием полного SDLC
• Продвигать практики инженерии: unit-тесты, code review, полное тестирование сборки, quality engineering
• Обеспечивать коммуникацию и внедрение практик безопасности в проектах
• Совместно с командами разработки и эксплуатации создавать решения автоматизации и кастомные модули, устранять проблемы автоматизации
• Консультировать по инструментам и автоматизации для DevSecOps-инициатив
• Помогать командам приложений с онбордингом на security-инструменты, взаимодействовать с вендорами
• Выполнять задачи по целям проекта и технически поддерживать проекты до завершения
• Обеспечивать качество и документирование результатов, поддерживать передачу операционных активностей
• Непрерывно улучшать процессы и инструменты DevSecOps
• Готовить регулярные статус-отчёты и проводить кросс-обучение участников DevOps-команды
• Оценивать и рекомендовать новые технологии для практик DevSecOps и Salesforce

Требования

• Возможность получить U.S. government Public Trust Security Clearance
• Степень бакалавра в области бизнес-администрирования, технологий или эквивалентный опыт
• Минимум 5 лет опыта DevSecOps для приложений с активным опытом разработки в Agile (предпочтительно)
• Опыт интеграции Agile-фреймворков, например SAFe, с методологиями DevSecOps (предпочтительно)
• Знание Git и репозиториев GitHub, GitLab, Bitbucket
• Опыт внедрения контейнеров и оркестрации на Docker и Kubernetes
• Знание движков автоматизированной сборки CI/CD: Jenkins, GitLab CI/CD, GitHub Pipelines, CircleCI, TravisCI
• Опыт внедрения фреймворков автоматизированного тестирования, включая Selenium, и инструментов Salesforce, например Provar
• Опыт интеграции деплоя Salesforce со стандартными DevSecOps-инструментами и оркестрацией
• Знание SalesforceDX, включая package-based и scratch-org модели разработки
• Опыт работы с многоуровневыми распределёнными веб-приложениями (Bash, C#, C++, Java, Python, Perl, PowerShell и др.)
• Отличные письменные и устные коммуникативные навыки, умение доносить темы безопасности и рисков до технической и нетехнической аудитории

Условия

• Диапазон компенсации: $80,000–$175,000 в год
• Полный компенсационный пакет с дополнительными бenefits
• Работа в федеральном контрактинге в сферах Homeland, Federal Civilian, Health и DoD
• Собеседования и ассессменты проходят с включённой камерой

Навыки

• Salesforce
• DevSecOps
• CI/CD
• Git
• GitHub
• GitLab
• Bitbucket
• Docker
• Kubernetes
• Jenkins
• GitLab CI/CD
• GitHub Pipelines
• CircleCI
• TravisCI
• Selenium
• Provar
• SalesforceDX
• Bash
• C#
• C++
• Java
• Python
• Perl
• PowerShell
• SAFe