БЮРО 1440
DevSecOps-инженер
DevSecOps engineer at БЮРО 1440 to build and scale secure software delivery processes — designing secure CI/CD pipelines, integrating security tooling (SAST, DAST, SCA, secret detection), hardening Docker images, and promoting a secure development culture across dev, ops, and security teams. Core stack: GitLab CI/Jenkins, Docker, Terraform/Ansible, Python/Bash.
- Compensation
- Not disclosed
- Location
- Москва (Мнёвники)
- Work setup
- Hybrid
- Seniority
- Not specified
- Employment
- Not specified
- Experience
- Not specified
- Category
- Security
- Posted
Skills
Must have
- 3+ years of experience as DevOps/DevSecOps engineer
- Scripting languages: Bash, PowerShell, Python
- Deep understanding of DevOps/DevSecOps principles and hands-on CI/CD experience (GitLab CI/CD, Jenkins, GitHub Actions, TeamCity)
- Experience implementing and maintaining security tooling and gates in CI/CD: SCA, Secret Detection, SAST, DAST
- Advanced Docker skills: building, optimizing, securing images, multi-stage builds, layer analysis
- Hands-on IaC experience (Terraform, Ansible)
- Understanding of infrastructure security fundamentals (network security, access management, encryption)
- OS fundamentals: basic administration, networking, and security of Linux and Windows servers
- Strong communication skills: formulating requirements, describing defects, arguing architectural decisions to cross-functional teams
- English sufficient for reading technical documentation and vendor specifications
Full description
Мы ищем опытного специалиста, который поможет нам выстроить и масштабировать безопасные процессы разработки и доставки ПО. Ваша роль станет связующим звеном между командами разработки, эксплуатации и информационной безопасности — вы будете не только внедрять технические решения, но и формировать культуру безопасной разработки в компании.
Чем предстоит заниматься:
- Проектировать, внедрять и оптимизировать безопасные процессы CI/CD на протяжении всего жизненного цикла разработки ПО.
- Обеспечивать соответствие процессов внутренним политикам безопасности и лучшим отраслевым практикам (OWASP, NIST, CIS Benchmarks и др.).
- Подключать и сопровождать инструменты безопасности в CI/CD-пайплайнах (SCA, Secret Detection, SAST, DAST), настраивать пороги срабатывания (security gates) и отправку нотификаций.
- Собирать, оптимизировать и минимизировать собственные Docker-образы инструментов автоматизации, безопасности и внутренних сервисов, проводить сканирование и устранение уязвимостей (Trivy, Clair, Docker Scout).
- Автоматизировать и документировать рутинные задачи сборки, тестирования и развертывания с акцентом на безопасность.
- Консультировать и поддерживать команды разработки во взаимодействии с сервисами ИБ, помогать в понимании требований, активно продвигать практики DevOps/DevSecOps и DRY IaC.
- Участвовать в формировании архитектурных предложений и разработке решений для повышения эффективности команды, безопасности и автоматизации процессов компании.
Мы ожидаем:
- Опыт работы в роли DevOps/DevSecOps от 3 лет.
- Знание скриптовых языков (Bash, PowerShell, Python).
- Глубокое понимание принципов DevOps/DevSecOps и практический опыт настройки и поддержки CI/CD-систем (GitLab CI/CD, Jenkins, GitHub Actions, TeamCity).
- Опыт внедрения и сопровождения инструментов безопасности и гейтов в CI/CD: SCA, Secret Detection, SAST, DAST.
- Продвинутые навыки работы с Docker (сборка, оптимизация, безопасность образов, включая мультистейдж-сборки и послойный анализ).
- Практический опыт работы с инфраструктурой как код (IaC) (Terraform, Ansible).
- Понимание основ безопасности инфраструктуры (сетевая безопасность, управление доступом, шифрование).
- Понимание принципов работы операционных систем: базовое администрирование, сетевая настройка, безопасность Linux- и Windows-серверов.
- Хорошие коммуникационные навыки: умение четко формулировать требования, описывать дефекты и аргументировать архитектурные решения для кросс-функциональных команд.
- Английский язык на уровне чтения технической документации и спецификаций вендоров.