DevSecOps Engineer

Задачи: — Сопровождение и развитие микросервисной инфраструктуры (Kubernetes, PostgreSQL). — Настройка и развитие CI/CD-пайплайнов, контроль изменений в промышленной среде. — Поиск и устранение причин отказов приложений и сервисов, совместная проработка решений с командой разработки. — Поддержание актуальной картины рисков инфраструктуры и регулярная переоценка. — Работа с SAST, DAST, SCA: настройка покрытия, анализ результатов, приоритизация уязвимостей по эксплуатируемости. — Управление правами доступа (RBAC/ABAC, принцип наименьших привилегий), секрет-менеджмент (Vault и аналоги). — Внедрение и поддержка security gateway, согласование релизов новых функций с ИБ. — Экспертная поддержка команд разработки по вопросам безопасности: объяснение фиксов. Требования: Security: — Понимание процесса безопасной разработки, расположение SAST/DAST/SCA в пайплайне, умение читать результаты и отличать TP от FP. — Опыт эксплуатации хотя бы одного класса инструментов из SAST/SCA (AppScreener, Semgrep, CodeQL, Trivy, Dependency-Track и др.), включая настройку покрытия и работу с качеством срабатываний. — Базовое знание типовых классов уязвимостей (OWASP Top 10, API Security Top 10) и умение объяснить разработчику фиксы. — Опыт риск-ориентированной работы: описание риска, оценка, отслеживание закрытия. DevOps: — Администрирование Kubernetes и PostgreSQL. — Настройка CI/CD (GitLab CI, GitHub Actions или аналог). — Опыт сопровождения микросервисной инфраструктуры в продакшене. — Понимание принципов observability (мониторинг, логирование, трассировка). Общие: — Уверенное владение русским и английским (B1+ для чтения документации). — Опыт работы в роли DevOps/SRE от 3 лет, из них хотя бы 1 год с фокусом на безопасность. — Самостоятельность, инициативность, способность выстраивать процессы с нуля. Будет плюсом: — Опыт с E2EE-мессенджерами, Matrix, matrix-rust-sdk. — Знакомство с прикладной криптографией (AES-GCM, keychain, понимание угроз на клиенте). — Опыт работы с self-hosted раннерами CI, XcodeGen, SwiftLint (если есть мобильная часть). — Опыт AI-assisted разработки (Claude Code, Cursor) и готовность внедрять эти процессы. Условия: — Полная удаленная работа, гибкий график с асинхронной коммуникацией (основной оверлап по МСК с 10 до 19). — Зарплата: 2200 - 3600 (обсуждается по результатам собеседования, выплаты 2 раза в месяц в долларах). — Минимум бюрократии, прямое влияние на архитектуру и процессы. — Возможность построить security-культуру в растущем стартапе. Процесс отбора: — HR Screening. — Интервью с CEO / CPO / CHRO и TL DevOPS. — Возможно, но не обязательно: техническое интервью с DevOps Lead и ИБ. — Оффер.