Senior DevSecOps Engineer

Навыки

• AI-инструменты в работе
• Ansible
• ArgoCD / Flux
• Bash / shell
• CI/CD
• DevSecOps
• ELK / Elastic Stack

О компании и продукте

• CI/CD: GitLab CI / Jenkins / Argo CD.
• Security: SonarQube, Trivy, Gitleaks и др.
• Kubernetes, Helm, Terraform / Ansible.

Задачи

• Развитие DevSecOps CI/CD: security-сканирования (SAST/SCA/secrets/container/IaC), quality gates, безопасные релизы
• Обеспечение безопасности Kubernetes: RBAC, NetworkPolicies, Pod Security, admission policies, hardening, изоляция окружений
• Управление секретами (Vault/KMS): доступы, ротация, безопасная конфигурация
• Внедрение логирования, аудита и трассировки с учетом требований ИБ
• Участие в threat modeling и security review архитектуры, помощь в remediation
• Реализация guardrails для GenAI (контроль доступа, защита данных, аудит)
• Работа с уязвимостями и инцидентами: triage, устранение, postmortem

Требования

• 4–6+ лет в DevSecOps / Security или 5+ лет в DevOps с фокусом на безопасность
• Опыт внедрения security в CI/CD (SAST, SCA, secrets, container, IaC scanning)
• Уверенные знания Kubernetes security и policy-as-code (OPA/Kyverno)
• Опыт с IAM (OIDC/OAuth2, mTLS, cert management)
• Практика работы с Vault/KMS или аналогами
• Понимание threat modeling, secure SDLC и требований ИБ
• Опыт реагирования на инциденты

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.