Senior DevSecOps Engineer

Мы ищем Senior DevSecOps-инженера, который возьмёт на себя комплексное выстраивание безопасности всей цепочки поставки ПО.

Требования

• От 4 лет в безопасности инфраструктуры, из них не менее 2 лет с фокусом на DevSecOps
• Глубокий практический опыт с CI/CD (GitLab CI, GitHub Actions, Jenkins)
• Опыт встраивания инструментов безопасности в пайплайны и настройки quality gates
• Уверенное знание безопасности Kubernetes и Docker, облачной безопасности
• Опыт обеспечения безопасности цепочки поставки ПО
• Практика управления секретами и ключами
• Опыт с Infrastructure as Code (Terraform, Helm, Ansible) и policy-as-code
• Навыки автоматизации на Go, Python или Bash
• Опыт организации событий безопасности из инфраструктуры и пайплайнов в SIEM
• Понимание технологического окружения микросервисов и мобильных приложений
• Понимание особенностей безопасной сборки и публикации мобильных приложений

Обязанности

• Проектировать и внедрять защищённую архитектуру CI/CD
• Встраивать и сопровождать проверки безопасности в пайплайнах совместно с AppSec
• Выстраивать безопасность цепочки поставки ПО
• Отвечать за безопасность Kubernetes и облачной инфраструктуры (hardening, сегментация, runtime-защита, проверка конфигураций на соответствие стандартам).
• Внедрять и развивать централизованное управление секретами и ключами
• Обеспечивать безопасность инфраструктуры блокчейн-узлов
• Обеспечивать защищённую сборку и публикацию мобильных приложений
• Организовывать сбор событий безопасности из CI/CD, Kubernetes и облаков в SIEM и совместно с командой ИБ настраивать детектирование.
• Управлять уязвимостями инфраструктуры, образов и зависимостей

Будет плюсом

• Опыт защиты custody-инфраструктуры, эксплуатации и защиты узлов блокчейн
• Опыт построения DevSecOps-функции с нуля или её масштабирования в быстрорастущей компании
• Опыт внедрения zero trust-доступа к инфраструктуре, управления привилегированным доступом
• Наличие профильных сертификаций
• Опыт выполнения требований для аудитов PCI DSS, ISO 27001, SOC 2

Условия работы

• Бюджет на обучение, сертификации и профильные конференции
• Современный стек, реальные задачи уровня крупной международной криптобиржи и прямое влияние на архитектуру продуктов
• Современный офис в Ташкенте
• Сильная заинтересованная команда ИБ и короткий путь принятия решений