Обновление и пересборка используемых внешних библиотек и сервисов - поддержка актуальных версий без нарушения CI/CD‑потоков.
Анализ и устранение уязвимостей в сторонних компонентах: мониторинг CVE, автоматическое сканирование образов, выпуск патч‑версий, тестирование.
Обновление ОС контейнеров, на базе которых работают внешние компоненты (обновление базовых образов, миграция на новые дистрибутивы, проверка совместимости).
Поддержка и развитие CI/CD‑конвейеров для автоматизации сборки, тестирования и деплоя внешних компонентов.
Разработка и поддержка скриптов/утилит для автоматизации процессов (Python, Go).
Взаимодействие с командами разработки и безопасности: согласование требований, проведение code‑review, участие в планировании спринтов.
Документирование процессов интеграции, инструкций по обновлению и рекомендаций по безопасному использованию сторонних компонентов.
Требования:
Уверенное владение Linux.
Глубокие знания Docker: написание Dockerfile, многослойные образы, оптимизация размеров.
Опыт работы с Kubernetes.
Навыки построения CI/CD‑конвейеров.
Умение писать скрипты/утилиты на Python; знание Go будет преимуществом.
Опыт работы с системами сканирования уязвимостей.
Дополнительно:
4 + лет практического DevOps‑опыта (желательно в облачных проектах).
Опыт работы с системами/инструментами сканирования уязвимостей.