DevSecOps Engineer

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

DevSecOps-инженер для развития практик безопасной разработки и автоматизации в Salesforce-окружении. Интеграция безопасности в CI/CD, автоматизация процессов и поддержка команд доставки.

Задачи

• Строить стратегию и практику DevSecOps для Salesforce, интегрируя кибербезопасность в agile-практики
• Совместно с тимлидами Salesforce внедрять принципы, процессы и культуру DevSecOps
• Участвовать в оценках рисков и работать в Agile-среде с пониманием полного SDLC
• Продвигать инженерные практики: unit-тесты, code review, полное тестирование сборки, quality engineering
• Обеспечивать коммуникацию и внедрение практик безопасности в проектах
• Совместно с командами разработки и эксплуатации создавать решения автоматизации и кастомные модули
• Устранять проблемы автоматизации и при необходимости привлекать нужные ресурсы
• Консультировать по инструментам и автоматизации для DevSecOps-инициатив
• Помогать командам приложений подключаться к security-инструментам и работать с вендорами по интеграциям
• Выполнять задачи по целям проектов и технически поддерживать проекты до завершения
• Обеспечивать выполнение работ в срок и высокое качество с документированием и передачей в эксплуатацию
• Непрерывно улучшать процессы и инструменты DevSecOps
• Регулярно отчитываться о статусе и проводить кросс-обучение других членов DevOps-команды
• Оценивать и рекомендовать новые технологии для практик DevSecOps и Salesforce

Требования

• Возможность получить U.S. government Public Trust Security Clearance
• Степень бакалавра в области бизнес-администрирования, технологий или эквивалентный опыт
• Минимум 5 лет опыта DevSecOps для приложений с активным опытом разработки в Agile (предпочтительно)
• Опыт интеграции agile-фреймворков, таких как SAFe, с методологиями DevSecOps (предпочтительно)
• Знание Git и репозиториев GitHub, GitLab, Bitbucket (предпочтительно)
• Опыт внедрения контейнеров и оркестрации на Docker и Kubernetes (предпочтительно)
• Знание движков автоматизированного CI/CD: Jenkins, GitLab CI/CD, GitHub Pipelines, CircleCI, TravisCI (предпочтительно)
• Опыт внедрения фреймворков автоматизированного тестирования, включая Selenium, и инструментов Salesforce, таких как Provar (предпочтительно)
• Опыт интеграции деплоя Salesforce со стандартными DevSecOps-инструментами и оркестрацией (предпочтительно)
• Знание SalesforceDX, включая package-based и scratch-org модели разработки (предпочтительно)
• Опыт работы с многоуровневыми распределёнными веб-приложениями (Bash, C#, C++, Java, Python, Perl, PowerShell и др.) (предпочтительно)
• Отличные навыки письменной и устной коммуникации, умение доносить темы безопасности и рисков до технической и нетехнической аудитории

Навыки

• Salesforce
• DevSecOps
• CI/CD
• Git
• GitHub
• GitLab
• Bitbucket
• Docker
• Kubernetes
• Jenkins
• GitLab CI/CD
• GitHub Pipelines
• CircleCI
• TravisCI
• Selenium
• Provar
• SalesforceDX
• Bash
• C#
• C++
• Java
• Python
• Perl
• PowerShell
• SAFe