DevSecOps Engineer (Kubernetes)

Задачи • Сопровождать и развивать микросервисную инфраструктуру на Kubernetes и PostgreSQL • Настраивать и развивать CI/CD-пайплайны, контролировать изменения в промышленной среде • Находить и устранять причины отказов приложений и сервисов, прорабатывать решения с командой разработки • Поддерживать актуальную картину рисков инфраструктуры и регулярно переоценивать их • Настраивать покрытие SAST, DAST и SCA, анализировать результаты и приоритизировать уязвимости по эксплуатируемости • Управлять правами доступа в контуре, соблюдать принцип наименьших привилегий и управлять секретами с помощью Vault и аналогов • Внедрять и поддерживать шлюз безопасности, согласовывать релизы новых функций со стороны информационной безопасности • Поддерживать команды разработки по вопросам безопасности и объяснять способы исправления уязвимостей

Требования • Понимать процесс безопасной разработки, расположение SAST, DAST и SCA в пайплайне и уметь анализировать их результаты, отличая истинные срабатывания от ложных • Иметь опыт эксплуатации хотя бы одного класса инструментов SAST или SCA, включая настройку покрытия и работу с качеством срабатываний • Знать типовые классы уязвимостей OWASP Top 10 и API Security Top 10, уметь объяснить разработчикам способы их устранения • Иметь опыт риск-ориентированной работы: описания, оценки рисков и отслеживания их устранения • Уметь администрировать Kubernetes и PostgreSQL • Уметь настраивать CI/CD с GitLab CI, GitHub Actions или аналогами • Иметь опыт…