DevSecOps-инженер

StopPhish (ООО «СИ КЬЮР»)

- IT-компания, специализирующаяся на борьбе с фишингом и онлайн-мошенничеством. Мы разрабатываем ПО для защиты организаций от социальной инженерии, обучаем сотрудников распознавать киберугрозы и формируем культуру кибербезопасности.

Чем предстоит заниматься:

• Проектировать, поддерживать и развивать CI/CD-пайплайны (сборка, тестирование, деплой)
• Администрировать и развивать Kubernetes-кластер: деплойменты, сетевые политики, RBAC, мониторинг
• Внедрять практики безопасности на всех этапах разработки и доставки (DevSecOps)
• Настраивать сканирование образов, управление секретами, контроль Supply Chain Security
• Автоматизировать рутину: писать скрипты на Bash/Python/Go, развивать Infrastructure as Code (Terraform)
• Участвовать в разборе инцидентов, связанных с инфраструктурой и безопасностью
• Консультировать разработчиков и клиентов по вопросам эксплуатации платформы и Kubernetes.

Наши ожидания от кандидата:

• Опыт коммерческой разработки или администрирования инфраструктуры от 3 лет
• Уверенное владение Kubernetes: понимание внутреннего устройства, опыт эксплуатации в production
• Понимание принципов работы технологий CI/CD, контейнеризации и оркестрации;
• Опыт работы с Docker и контейнеризацией (написание Dockerfile, multi-stage builds)
• Понимание безопасности контейнеров и Kubernetes: сканирование образов, Admission Control, сетевые политики
• Владение скриптовыми языками: Bash - обязательно, Python или Go - желательно
• Понимание OWASP Top 10 и умение предлагать меры защиты
• Опыт работы с системами мониторинга и логирования: Prometheus, Grafana, ELK или Loki

Будет плюсом:

• Опыт с SAST/DAST-инструментами, SCA, ASOC (SonarQube, Semgrep, Checkov, OWASP ZAP)
• Опыт с GitOps (ArgoCD или Flux) и Helm/Kustomize
• Знание HashiCorp Vault или аналогов для управления секретами
• Опыт с Service Mesh (Istio, Linkerd) и eBPF-инструментами (Falco, Tetragon)
• Опыт работы в продуктовых компаниях или стартапах
• Желателен опыт использования Terraform и Ansible

Условия работы:

• Удалённая работа
• Оформление по ТК РФ
• Оплата обучения, сертификаций и участия в профильных конференциях
• Современный стек технологий и возможность на него влиять
• Прямое общение с командой, минимум бюрократии
• Индексация зарплаты и бонусы по результатам работы
• Испытательный срок до 2 месяцев