DevSecOps Engineer Middle Remote

DevSecOps Engineer, Защищенные телекоммуникации (ZT) ЗП: от 200к net Формат работы: fulltime, удаленно Грейд: middle Что хотим видеть: - Понимание кибербезопасности: знание OWASP Top 10, MITRE ATT&CK, распространенных уязвимостей (XSS, CSRF, SQLi, RCE и т.д.); - Опыт работы с инструментами анализа кода; - Опыт работы с инструментами сканирования работающих приложений; - Умение работать с секретами; - Понимание и опыт настройки пайплайнов в GitLab CI/CD; - Опыт работы с Docker и оркестраторами (Kubernetes). Будет дополнительным плюсом: бэкграунд в DevOps, опыт управления зависимостями и поиска уязвимостей в сторонних библиотеках и опыт настройки мониторинга безопасности (SIEM). Задачи: - Внедрение и автоматизация практик безопасности (SAST, DAST, SCA) в процесс CI/CD; - Разработка безопасных и соответствующих best practices конфигураций инфраструктуры (Terraform, Kubernetes); - Мониторинг безопасности приложений и инфраструктуры, реагирование на инциденты; - Консультирование команд разработки по вопросам безопасности и безопасной разработки (Secure SDLC). Контакты: @belcat666