DevSecOps Engineer
Роботодавець · DBeaver
Фахівець з кібербезпекиСистемний адміністраторПовнаБудапешт
У DBeaver ми маємо спільне бачення: інтегрувати дані в повсякденну роботу та процес прийняття рішень кожної людини. Ми шукаємо DevSecOps Engineer у нашу команду розробки, який допоможе забезпечити безпеку нашої інфраструктури та продуктів, зосередившись на хмарній інфраструктурі, безпеці CI/CD та керуванні вразливостями.
Завдання
- Проєктування, впровадження та підтримка безпечної хмарної та локальної (on-premise) інфраструктури.
- Інтеграція засобів контролю безпеки в CI/CD-пайплайни та робочі процеси розробки.
- Автоматизація перевірок безпеки, валідації відповідності та процесів керування вразливостями.
- Захист контейнеризованих середовищ та кластерів Kubernetes.
- Впровадження та підтримка рішень для керування секретами, ідентифікацією та доступом.
- Моніторинг інфраструктури та додатків на наявність загроз безпеці та вразливостей.
- Тісна співпраця з розробниками, QA-інженерами та командами платформи для впровадження найкращих практик DevSecOps.
- Участь в оглядах безпеки, обговореннях архітектури та моделюванні загроз.
- Участь у розробці стандартів безпеки, політик та технічної документації.
Вимоги
- Від 5 років досвіду в DevOps, DevSecOps або інфраструктурній інженерії з нещодавнім фокусом на безпеку.
- Практичний досвід забезпечення безпеки хмарних середовищ, переважно AWS.
- Досвід роботи з піентестерами (pen testers) або проведення оцінки безпеки, а також супроводу знахідок до їх виправлення.
- Досвід впровадження сканування вразливостей, тріажу CVE, керування залежностями та засобів контролю безпеки контейнерів.
- Розуміння принципів безпеки додатків та інфраструктури.
- Знання основ мережевих технологій, IAM, керування секретами та безпечних механізмів автентифікації.
- Практичний досвід роботи з Docker та Kubernetes у production-середовищі.
- Досвід роботи з інфраструктурою як кодом (IaC), такими як Terraform, та CI/CD-платформами на кшталт Jenkins чи подібними.
- Знання англійської мови (рівень B2).