DevSecOps - инженер

ООО "ТДата" – Ведущий российский разработчик программного обеспечения для построения хранилища данных и аналитики.

Мы занимаемся разработкой, развитием и сопровождением продуктов платформы управления данными для коммерческих заказчиков и в интересах ПАО Ростелеком.

Ищем DevSecOps-инженера для обеспечения безопасности инфраструктуры компании.

Обязанности:

• Налаживание процессов SSDLC;
• Внедрение практик DevSecOps в релизный цикл;
• Внедрение SAST в пайплайны (Sonarqube, bandit, kics, dotnet sast, gitleaks);
• Сканирование Docker-образов и Docker-файлов на предмет соответствия политикам безопасности, уязвимостей (opensource продукты).

Будет плюсом:

• Знание и понимание работы компонентов: K8S RBAC, Network Policies, Service Mech (Istio, Envoy).

Требования:

• ​​​​​​​​​​​​​​ OS: Ubuntu, Centos (уровень администратора);
• Контейнеризация: Docker, containerd, CRI-O. CI/CD: Gitlab или др.;
• Мониторинг: Grafana, Prometheus и тд.;
• Оркестрация: K8S;
• DevSecOps стек: SAST, DAST, containers security, iptables, fail2ban.

Условия:​​​​​​​

• удаленный формат работы;
• оформление по ТК в ДЗО Ростелеком - ТДата;
• белая и конкурентоспособная зарплата;
• кафетерий льгот;
• разнообразное обучение: внутреннее и внешнее, доступ к корпоративным библиотекам технической и бизнес литературы.