About the vacancy
Компания «Золотое Яблоко» ищет DevSecOps инженера на удалённую работу с полной занятостью. Задачи включают интеграцию security-проверок в CI/CD, защиту контейнерной и облачной инфраструктуры и автоматизацию контроля уязвимостей.
Задачи
- Встраивать и развивать проверки безопасности в CI/CD пайплайнах, включая SAST, SCA, secrets scanning, container scanning и IaC, а также настраивать правила блокировки релизов
- Автоматизировать контроль уязвимостей в сервисах, библиотеках и зависимостях
- Обеспечивать безопасность контейнерной инфраструктуры
- Внедрять и поддерживать процессы безопасной работы с секретами
- Проверять и усиливать безопасность инфраструктуры как кода и конфигураций
- Автоматизировать проверки типовых уязвимостей и паттернов атак, выявляемых AppSec
- Настраивать правила и политики безопасности, влияющие на процесс релиза
- Оптимизировать pipeline с точки зрения скорости и качества security-проверок
- Снижать долю ручных проверок за счёт автоматизации
- Реализовывать требования безопасности в CI/CD и инфраструктуре
Условия
Удалённая работа с полной занятостью. Заработная плата обсуждается на собеседовании.