DevSecOps / Platform Security инженер

Стек

Бесплатно. Вход по почте.

Откликнуться

Загрузите резюме — мы свяжем вас с работодателем напрямую через нашу базу.

Описание

Обязанности: Проектирование, эксплуатация и аудит CI/CD на GitLab/GitHub/Jenkins или аналогичных платформах. Администрирование и security review Kubernetes/containers: RBAC, admission, secrets, network policies, registries, runtime security и hardening. Управление секретами: Vault и аналоги, токены, API keys, machine identities, rotation, short-lived credentials. IaC: Terraform/Ansible/Helm, контроль изменений, state, cloud credentials и security review конфигураций. Внедрение и оценка security gates: SAST, SCA, DAST, secret scanning, container/IaC scanning, SBOM, image signing и policy-as-code. Анализ software supply chain: репозитории, runners/agents, artifact repositories, registries, webhooks, deploy keys и внешние зависимости. Участие в построении SSDLC, threat modeling и process gates для разработки. Аудит GitLab/Jenkins/Vault/Artifactory/Kubernetes/Cloud control plane и административных ролей. Участие в расследованиях компрометации CI/CD, утечек секретов, несанкционированных изменений и supply-chain атак. Поддержка внедрения отечественных/локальных инструментов DevSecOps и интеграции с SIEM/SOC. Подготовка runbook, архитектуры, схем доверия, требований к hardening и технических рекомендаций. Обязательные требования: Опыт DevOps/DevSecOps/Platform Engineering от 4-5 лет в production. Глубокое знание GitLab/GitHub, Jenkins или аналогичных CI/CD платформ. Практический опыт Kubernetes, container runtime, Helm, registry и RBAC. Опыт Vault или сопоставимых secret management

Полное описание, компания и ссылка на вакансию — после входа. Войти

Контакты работодателя (email/phone/telegram) скрыты из публичного превью — отправьте резюме, чтобы мы связали вас напрямую.