Senior DevSecOps Engineer

Что за роль

Senior DevSecOps Engineer будет заниматься встраиванием практик безопасности в процессы разработки и эксплуатации. В описании вакансии отдельно указан опыт от пяти лет, а среди навыков — .NET. Работа связана с инженерной частью DevSecOps: автоматизацией проверок, безопасностью конвейеров поставки ПО и взаимодействием с разработчиками и инфраструктурными специалистами.

Что предстоит делать

• Встраивать автоматизированные проверки безопасности в CI/CD-процессы и этапы выпуска программного обеспечения.
• Выявлять уязвимости в приложениях и зависимостях, помогать командам оценивать их приоритет и устранять риски.
• Поддерживать безопасные практики разработки для систем на .NET и консультировать инженеров по их применению.
• Участвовать в настройке и улучшении процессов управления секретами, доступами и конфигурациями.
• Сотрудничать с командами разработки и эксплуатации при разборе проблем безопасности и подготовке изменений.
• Документировать требования и процедуры, связанные с безопасной разработкой и эксплуатацией систем.

Что потребуется

• Опыт работы в инженерной сфере от пяти лет.
• Уровень Senior и практические знания DevSecOps-подходов.
• Навыки работы с .NET.
• Понимание интеграции проверок безопасности в процессы сборки и поставки программного обеспечения.

Что важно знать

В исходном описании указаны MetroStar, офис в Вашингтоне и годовой диапазон оплаты в долларах США. При этом конкретные инструменты, состав команды, детали проекта и дополнительные условия не раскрыты; их стоит уточнить при отклике.