devops инженер

Департамент кибербезопасности e-commerce занимается обеспечением защиты инфраструктуры и процессов разработки.

• Встраивать и развивать проверки безопасности в CI/CD пайплайнах (SAST, SCA, secrets scanning, container scanning, IaC);
• Настраивать правила блокировки релизов;
• Автоматизировать контроль уязвимостей в сервисах, библиотеках и зависимостях;
• Обеспечивать безопасность контейнерной инфраструктуры (Docker, Kubernetes);
• Внедрять и поддерживать процессы безопасной работы с секретами (Vault / cloud solutions);
• Проверять и усиливать безопасность инфраструктуры как кода и конфигураций (IAM, сервисные аккаунты, cloud);
• Автоматизировать проверки типовых уязвимостей и паттерны атак, выявляемые AppSec;
• Настраивать правила и политики безопасности, влияющие на процесс релиза;
• Оптимизировать pipeline с точки зрения скорости и качества security-проверок;
• Снижать долю ручных проверок за счёт автоматизации;
• Реализовывать требования безопасности, в том числе формируемые AppSec в CI/CD и инфраструктуре.

• Опыт работы DevSecOps от 2 лет;
• Практический опыт работы с CI/CD (GitLab CI);
• Опыт работы с Kubernetes и контейнерной инфраструктурой;
• Понимание микросервисной архитектуры;
• Опыт внедрения security-проверок (SAST, SCA, secrets, контейнеры, IaC);
• Понимание типовых уязвимостей (OWASP Top 10) и способов их предотвращения;
• Умение выстраивать процессы, а не просто использовать инструменты;
• Опыт взаимодействия с разработкой и балансировки требований безопасности и скорости.

• Персональное предложение по заработной плате;
• Официальное трудоустройство;
• Обсуждение условий релокации;
• ДМС со стоматологией;
• Помощь карьерного консультанта;
• Работа в аккредитованной IT-компании;
• Частичная компенсация питания при работе из офиса;
• Компенсация обучения, изучение английского языка и участие в конференциях;
• Корпоративная скидка в «Золотое Яблоко» и бонусы от партнеров.