DevSecOps Engineer для безопасного корпоративного мессенджера

Что за роль

В команде Calm открыта позиция DevSecOps Engineer, который будет сочетать практики DevOps и безопасность разработки. Основная задача — управление инфраструктурой, CI/CD и внедрение процессов безопасной разработки, что позволит командам быстро и безопасно выпускать продукт.

Что предстоит делать

• Сопровождение и развитие микросервисной инфраструктуры на базе Kubernetes и PostgreSQL
• Настройка и развитие CI/CD-пайплайнов, контроль изменений в промышленной среде
• Поиск и устранение причин отказов приложений и сервисов
• Поддержание актуальной картины рисков инфраструктуры и регулярная переоценка
• Работа с инструментами SAST, DAST, SCA: настройка покрытия и анализ результатов
• Управление правами доступа в контуре, внедрение и поддержка security gateway
• Экспертная поддержка команд разработки по вопросам безопасности

Что потребуется

• Опыт эксплуатации инструментов SAST/SCA (AppScreener, Semgrep, CodeQL и т.п.)
• Базовое знание типовых классов уязвимостей (OWASP Top 10)
• Администрирование Kubernetes и PostgreSQL
• Опыт сопровождения микросервисной инфраструктуры в продакшене
• Уверенное владение русским и английским языками (B1+)

Что важно знать

Роль требует не только технических навыков, но и способности объяснять разработчикам важность безопасности. Ожидается самостоятельность и инициативность в выстраивании процессов с нуля.