DevSecOps инженер (middle)

Чем предстоит заниматься

• Разрабатывать и развивать DevSecOps-платформу.
• Интегрировать инструменты безопасности в процессы CI/CD.
• Настраивать автоматические Quality Gates для сборки и Merge Request.
• Внедрять и сопровождать Secret Detection, Container Security, SAST, SCA / OSA, SBOM, Runtime Security.
• Разрабатывать автоматизацию обработки результатов сканирования и создания задач по найденным уязвимостям.
• Разворачивать и сопровождать решения безопасности в Kubernetes.
• Поддерживать Helm-чарты и GitOps-подход (Argo CD).
• Писать сервисы автоматизации на Python.
• Настраивать политики безопасности контейнерной инфраструктуры.
• Работать с разработчиками над устранением уязвимостей и улучшением процессов безопасной разработки.
• Строить дашборды и отчеты по состоянию безопасности приложений.