DevSecOps Engineer
Работодатель · DBeaver
Специалист по кибербезопасностиСистемный администраторПолнаяБудапешт
В DBeaver мы разделяем общее видение: интегрировать данные в повседневную работу и процесс принятия решений каждого человека. Мы ищем DevSecOps Engineer в нашу команду разработки, который поможет обеспечить безопасность нашей инфраструктуры и продуктов, уделяя особое внимание облачной инфраструктуре, безопасности CI/CD и управлению уязвимостями.
Задачи
- Проектирование, внедрение и поддержка безопасной облачной и локальной (on-premise) инфраструктуры.
- Интеграция средств контроля безопасности в CI/CD-пайплайны и рабочие процессы разработки.
- Автоматизация проверок безопасности, валидации соответствия и процессов управления уязвимостями.
- Защита контейнеризованных сред и кластеров Kubernetes.
- Внедрение и поддержка решений для управления секретами, идентификацией и доступом.
- Мониторинг инфраструктуры и приложений на наличие угроз безопасности и уязвимостей.
- Тесное сотрудничество с разработчиками, QA-инженерами и командами платформы для внедрения лучших практик DevSecOps.
- Участие в обзорах безопасности, обсуждениях архитектуры и моделировании угроз.
- Участие в разработке стандартов безопасности, политик и технической документации.
Требования
- От 5 лет опыта в DevOps, DevSecOps или инфраструктурной инженерии с недавним фокусом на безопасность.
- Практический опыт обеспечения безопасности облачных сред, желательно AWS.
- Опыт работы с пентестерами (pen testers) или проведения оценки безопасности, а также сопровождения найденных уязвимостей до их исправления.
- Опыт внедрения сканирования уязвимостей, триажа CVE, управления зависимостями и средств контроля безопасности контейнеров.
- Понимание принципов безопасности приложений и инфраструктуры.
- Знание основ сетевых технологий, IAM, управления секретами и безопасных механизмов аутентификации.
- Практический опыт работы с Docker и Kubernetes в production-среде.
- Опыт работы с инфраструктурой как кодом (IaC), такими как Terraform, и CI/CD-платформами вроде Jenkins или аналогичными.
- Знание английского языка (уровень B2).