DevSecOps Engineer

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

DevSecOps-инженер для развития практик безопасной разработки и автоматизации в Salesforce-среде. Интеграция безопасности в CI/CD, автоматизация процессов и поддержка команд доставки.

Задачи

• Строить стратегию и практику Salesforce DevSecOps, интегрируя кибербезопасность в agile-практики
• Совместно с тимлидами Salesforce внедрять принципы, процессы и культуру DevSecOps
• Участвовать в оценках рисков в Agile-среде с пониманием полного жизненного цикла разработки
• Продвигать практики инженерии ПО: unit-тесты, code review, полное тестирование сборки, quality engineering
• Обеспечивать коммуникацию и внедрение практик безопасности в проектах
• Совместно с командами разработки и эксплуатации создавать решения автоматизации и кастомные модули, устранять проблемы автоматизации
• Выступать консультантом по автоматизации и инструментам для DevSecOps-инициатив
• Помогать командам приложений подключаться к внедрённым security-инструментам, работать с вендорами по интеграциям
• Выполнять задачи по целям проектов и технически поддерживать проекты до завершения
• Обеспечивать качество и документирование результатов в сроки, поддерживать передачу операционной деятельности
• Непрерывно улучшать процессы и инструменты DevSecOps
• Регулярно отчитываться о статусе и проводить кросс-обучение участников DevOps-команды
• Оценивать и рекомендовать новые технологии для практик DevSecOps и Salesforce

Требования

• Возможность получить U.S. government Public Trust Security Clearance
• Степень бакалавра в области бизнес-администрирования, технологий или эквивалентный опыт
• Минимум 5 лет опыта DevSecOps для приложений с активным опытом разработки в Agile (предпочтительно)
• Опыт интеграции Agile-фреймворков, таких как SAFe, с методологиями DevSecOps (предпочтительно)
• Знание Git и репозиториев GitHub, GitLab, Bitbucket
• Опыт внедрения контейнеров и оркестрации: Docker, Kubernetes
• Знание движков автоматизированной сборки CI/CD: Jenkins, GitLab CI/CD, GitHub Pipelines, CircleCI, TravisCI
• Опыт внедрения фреймворков автоматизированного тестирования, включая Selenium, и инструментов Salesforce, таких как Provar
• Опыт интеграции деплоя Salesforce со стандартными DevSecOps-инструментами и оркестрацией
• Знание SalesforceDX, включая package-based и scratch-org модели разработки
• Опыт работы с многоуровневыми распределёнными веб-приложениями (Bash, C#, C++, Java, Python, Perl, PowerShell и др.)
• Отличные навыки письменной и устной коммуникации, умение доносить темы безопасности и рисков до технической и нетехнической аудитории

Навыки

• Salesforce
• DevSecOps
• CI/CD
• Git
• GitHub
• GitLab
• Bitbucket
• Docker
• Kubernetes
• Jenkins
• GitLab CI/CD
• GitHub Pipelines
• CircleCI
• TravisCI
• Selenium
• Provar
• SalesforceDX
• Bash
• C#
• C++
• Java
• Python
• Perl
• PowerShell
• SAFe