DevSecOps Engineer

#DevSecOps #AppSec #CI_CD #Python #Kubernetes #Docker #Security #Remote #Vacancy

🏢 Компания: Зонтик
📍 Локация: Только РФ
💰 Формат: ИП/ТК до 300к гросс

Ищем DevSecOps Engineer в команду развития AppSec и автоматизации процессов безопасной разработки.

⚙️ Чем предстоит заниматься:

• Поддержка и разработка новых модулей систем ASOC
• Подготовка отчетности и данных для BI-систем
• Консультирование команд разработки по инструментам DevSecOps
• Взаимодействие с командами SOC / AppSec / InfraSec
• Коммуникация с DevOps-командами по сопровождению CI/CD-стека
• Участие во внедрении и пилотировании security-решений

🔍 Требования:

✔️ Уверенное владение Python 3. / Bash (middle+)
✔️ Понимание SDLC и DevSecOps-практик
✔️ Опыт работы с CI/CD и Git-based процессами
✔️ Опыт работы со сканерами уязвимостей: SAST / DAST / SCA / OSA / CS / SecretMgmt
✔️ Опыт работы с Docker и Kubernetes
✔️ Уверенное администрирование nix-систем
✔️ Понимание стандартов безопасной разработки (OWASP, CISO)
✔️ Навыки работы с БД и key-value storage

🛠 Будет плюсом:

➕ Hashicorp Vault / external Secret Storage
➕ ASPM-системы (DefectDojo)
➕ Опыт внедрения security tooling в enterprise-среде

📌 Технологический стек:

Python • Shell • PostgreSQL • Git • Bitbucket • TeamCity • Nexus • Trivy • Fortify • Semgrep • Dependency Track • TruffleHog • Gitleaks • FineBI

💬 Важны soft skills:

— Коммуникабельность
— Ответственность за результат
— Соблюдение сроков
— Инициативность и желание развивать новые решения

📩 Контакт: https://t.me/dyshaeva