DevSecOps специалист

Международная продуктовая IT-компания, которая занимается разработкой и поддержкой высоконагруженных проектов для крупных компаний, основная часть которых представляет собой развлекательные онлайн-сервисы, в поисках DevSecOps Engineer.

Чем предстоит заниматься:

* Обеспечением безопасности инфраструктуры Kubernetes и CI/CD-процессов;
* Исследованием, внедрением и поддержкой инструментов безопасности Kubernetes: контроль ресурсов и образов, настройка сетевых политик, харденинг серверов, проведение аудитов и обеспечение runtime security;
* Интеграцией и сопровождением средств безопасности в CI/CD-пайплайнах: SAST, SCA, Secret Management, DAST;
* Харденингом раннеров и повышением устойчивости CI/CD-инфраструктуры;
* Проведением аудитов безопасности веб-приложений и пентестов инфраструктуры (опционально).

Какой опыт, знания и качества нужны:

* Владение Python и Bash на уровне написания и чтения скриптов;
* Навыки чтения и анализа чужого кода;
* Глубокие знания Linux, Docker и Kubernetes;
* Понимание принципов безопасности веб-приложений и особенностей атак на контейнеры и кластерную инфраструктуру;
* Опыт настройки и эксплуатации CI/CD-процессов на базе GitLab;
* Практический опыт работы с инструментами kyverno, cilium network policy, trivy, semgrep, nuclei, ELK, Grafana, SELinux, AppArmor, Tetragon, CodeQL, StackRox.

Будет преимуществом:

* Опыт разработки на одном из языков программирования (кроме Python/Bash);
* Опыт участия в bug bounty, HTB или наличие профильных сертификатов (кроме CEH).

Что компания может предложить вам:

* Офисный формат работы, современное рабочее место с техникой по вашим пожеланиям (с возможностью перехода на гибрид после испытательного срока);
* Помощь с релокацией для сотрудника и членов семьи;
* Частичная компенсация аренды жилья;
* Оплачиваемые отпускные;
* 4 day-off в год за счет компании;
* Корпоративные скидки на занятия английским и сербским языками;
* Частичную компенсацию занятий спортом;
* Корпоративное питание в офисе;
* Оперативное принятие решений и минимальное количество согласований;
* Реферальная программа за успешную рекомендацию кандидата;
* Программу развития профессиональных компетенций: учебные курсы, поездки на IT-конференции и митапы;
* Реализацию сложных и интересных задач в рамках крупных проектов;
* Высококвалифицированную команду и комфортную рабочую атмосферу.