Описание
Мы ищем Senior DevSecOps-инженера, который возьмёт на себя комплексное выстраивание безопасности всей цепочки поставки ПО.
Задачи
•Проектировать и внедрять защищённую архитектуру CI/CD
•Встраивать и сопровождать проверки безопасности в пайплайнах совместно с AppSec
•Выстраивать безопасность цепочки поставки ПО
•Отвечать за безопасность Kubernetes и облачной инфраструктуры (hardening, сегментация, runtime-защита, проверка конфигураций на соответствие стандартам)
•Внедрять и развивать централизованное управление секретами и ключами
•Обеспечивать безопасность инфраструктуры блокчейн-узлов
•Обеспечивать защищённую сборку и публикацию мобильных приложений
•Организовывать сбор событий безопасности из CI/CD, Kubernetes и облаков в SIEM и совместно с командой ИБ настраивать детектирование
•Управлять уязвимостями инфраструктуры, образов и зависимостей
Требования
•От 4 лет в безопасности инфраструктуры, из них не менее 2 лет с фокусом на DevSecOps
•Глубокий практический опыт с CI/CD (GitLab CI, GitHub Actions, Jenkins)
•Опыт встраивания инструментов безопасности в пайплайны и настройки quality gates
•Уверенное знание безопасности Kubernetes и Docker, облачной безопасности
•Опыт обеспечения безопасности цепочки поставки ПО
•Практика управления секретами и ключами
•Опыт с Infrastructure as Code (Terraform, Helm, Ansible) и policy-as-code
•Навыки автоматизации на Go, Python или Bash
•Опыт организации событий безопасности из инфраструктуры и пайплайнов в SIEM
•Понимание технологического окружения микросервисов и мобильных приложений
•Понимание особенностей безопасной сборки и публикации мобильных приложений
Будет плюсом
•Опыт защиты custody-инфраструктуры, эксплуатации и защиты узлов блокчейн
•Опыт построения DevSecOps-функции с нуля или её масштабирования в быстрорастущей компании
•Опыт внедрения zero trust-доступа к инфраструктуре, управления привилегированным доступом
•Наличие профильных сертификаций
•Опыт выполнения требований для аудитов PCI DSS, ISO 27001, SOC 2
Условия
•Бюджет на обучение, сертификации и профильные конференции
•Современный стек, реальные задачи уровня крупной международной криптобиржи и прямое влияние на архитектуру продуктов
•Современный офис в Ташкенте
•Сильная заинтересованная команда ИБ и короткий путь принятия решений
