DevSecOps инженер — безопасность CI/CD и контейнеров@ Золотое Яблоко

О позиции

Команда «Золотого Яблока» ищет DevSecOps инженера для работы в Департаменте кибербезопасности e-commerce. Ваша задача — обеспечить безопасность CI/CD пайплайнов и контейнерной инфраструктуры. Мы ищем смелых и амбициозных специалистов, готовых воплощать свои идеи в жизнь на всю Россию и не только.

Чем вы будете заниматься

• Встраивать и развивать проверки безопасности в CI/CD пайплайнах (SAST, SCA, secrets scanning, container scanning, IaC).
• Автоматизировать контроль уязвимостей в сервисах, библиотеках и зависимостях.
• Обеспечивать безопасность контейнерной инфраструктуры (Docker, Kubernetes).
• Внедрять и поддерживать процессы безопасной работы с секретами (Vault / cloud solutions).
• Проверять и усиливать безопасность инфраструктуры как кода и конфигураций (IAM, сервисные аккаунты, cloud).
• Автоматизировать проверки типовых уязвимостей и паттерны атак, выявляемые AppSec.
• Настраивать правила и политики безопасности, влияющие на процесс релиза.
• Оптимизировать pipeline с точки зрения скорости и качества security-проверок.
• Снижать долю ручных проверок за счёт автоматизации.
• Реализовывать требования безопасности, формируемые AppSec в CI/CD и инфраструктуре.

Требования

• Опыт работы DevSecOps от 2 лет.
• Практический опыт работы с CI/CD (GitLab CI).
• Опыт работы с Kubernetes и контейнерной инфраструктурой.
• Понимание микросервисной архитектуры.
• Опыт внедрения security-проверок (SAST, SCA, secrets, контейнеры, IaC).
• Понимание типовых уязвимостей (OWASP Top 10) и способов их предотвращения.
• Умение выстраивать процессы, а не просто использовать инструменты.
• Опыт взаимодействия с разработкой и балансировки требований безопасности и скорости.

Будет плюсом

• Опыт работы с облачными решениями.
• Знание инструментов для автоматизации тестирования безопасности.
• Сертификаты в области кибербезопасности.

Что мы предлагаем

• Персональное предложение по заработной плате и официальное трудоустройство.
• Работу в аккредитованной IT компании.
• ДМС со стоматологией.
• Возможность работать в гибридном формате в офисе Екатеринбурга и Москвы.
• Частичную компенсацию питания при работе из офиса.
• Бонусы от компании и партнеров.