Инженер внедрения DevSecOps-решений

Что за роль

Инженер внедрения DevSecOps работает с решениями информационной безопасности на инфраструктуре заказчиков: от технического обследования и демонстрации до пилотного запуска и промышленного внедрения. Важная часть работы — интеграция инструментов в CI/CD и сопровождение заказчиков по техническим вопросам. Пресейл-опыт не обязателен: технические презентации и демо можно освоить в процессе.

Что предстоит делать

• Разворачивать и настраивать решения информационной безопасности в контуре заказчиков.
• Проводить технические демонстрации и обследовать инфраструктуру, чтобы определить особенности внедрения.
• Интегрировать инструменты безопасности в CI/CD-процессы.
• Сопровождать пилотные проекты до промышленного внедрения и помогать разбирать возникающие технические вопросы.
• Обучать заказчиков работе с решениями и объяснять технические особенности внедрения.
• Согласовывать технические вопросы с командами заказчика и разработки.

Что потребуется

• От двух лет опыта в технической роли.
• Уверенное администрирование Linux и базовое администрирование PostgreSQL.
• Практический опыт работы с Docker, Kubernetes и Helm.
• Понимание CI/CD, Git и принципов DevSecOps.
• Знакомство с SAST, DAST, SCA и сканированием контейнерных образов.
• Умение общаться с заказчиками и доступно объяснять технические решения.

Дополнительным преимуществом будут навыки Ansible, Terraform или Python, опыт с PT Application Inspector, PT Application Firewall, Kaspersky Container Security, CodeScoring и аналогами, а также знакомство с BSIMM, OWASP SAMM или Microsoft SDL. Английский пригодится для чтения технической документации.

Что важно знать

В работе сочетаются инженерная настройка DevSecOps-инструментов, взаимодействие с заказчиками и сопровождение внедрения. Компания предлагает оплачиваемое обучение и сертификации, отпуск 28 календарных дней по ТК РФ, а также возможности профессионального и карьерного роста. Локация — Москва; офис в Москва-Сити используют при необходимости.