devsecops engineer Kubernetes для корпоративного мессенджера

Calm — стартап, создающий безопасный корпоративный мессенджер на базе Matrix.

• Сопровождать и развивать микросервисную инфраструктуру на Kubernetes и PostgreSQL
• Настраивать и развивать CI/CD-пайплайны, контролировать изменения в промышленной среде
• Находить и устранять причины отказов приложений и сервисов, прорабатывать решения с командой разработки
• Поддерживать актуальную картину рисков инфраструктуры и регулярно переоценивать их
• Настраивать покрытие SAST, DAST и SCA, анализировать результаты и приоритизировать уязвимости по эксплуатируемости
• Управлять правами доступа в контуре, соблюдать принцип наименьших привилегий и управлять секретами с помощью Vault и аналогов
• Внедрять и поддерживать шлюз безопасности, согласовывать релизы новых функций со стороны информационной безопасности
• Поддерживать команды разработки по вопросам безопасности и объяснять способы исправления уязвимостей

• Понимать процесс безопасной разработки, расположение SAST, DAST и SCA в пайплайне и уметь анализировать их результаты, отличая истинные срабатывания от ложных
• Иметь опыт эксплуатации хотя бы одного класса инструментов SAST или SCA, включая настройку покрытия и работу с качеством срабатываний
• Знать типовые классы уязвимостей OWASP Top 10 и API Security Top 10, уметь объяснить разработчикам способы их устранения
• Иметь опыт риск-ориентированной работы: описания, оценки рисков и отслеживания их устранения
• Уметь администрировать Kubernetes и PostgreSQL
• Уметь настраивать CI/CD с GitLab CI, GitHub Actions или аналогами
• Иметь опыт сопровождения микросервисной инфраструктуры в промышленной среде
• Понимать принципы наблюдаемости: мониторинг, логирование и трассировку
• Уверенно владеть русским и английским; английский — не ниже B1 для чтения документации
• Иметь от 3 лет опыта работы в роли DevOps или SRE, в том числе хотя бы 1 год с фокусом на безопасность
• Быть самостоятельным и инициативным, уметь выстраивать процессы с нуля
• Будет плюсом: опыт с E2EE-мессенджерами, Matrix и matrix-rust-sdk, знакомство с прикладной криптографией, опыт работы с самостоятельно размещёнными исполнителями CI, XcodeGen и SwiftLint, опыт AI-assisted разработки с Claude Code или Cursor и готовность внедрять эти процессы

• Гибкий график с асинхронным взаимодействием; основное время пересечения с командой по Москве — с 10 до 19
• Минимум бюрократии, возможность напрямую влиять на архитектуру и процессы
• Возможность выстроить культуру безопасности в растущем стартапе