Senior DevSecOps Engineer
Posted 19
views
Summary
Senior DevSecOps engineer at ASTERIUM in Tashkent designs and runs security for the whole software supply chain: secure CI/CD pipelines (GitLab CI, GitHub Actions, Jenkins), Kubernetes/Docker and cloud hardening, secrets and key management, SIEM event collection, plus securing blockchain nodes and mobile app builds. Automation in Go/Python/Bash.
Мы ищем Senior DevSecOps-инженера, который возьмёт на себя комплексное выстраивание безопасности всей цепочки поставки ПО.
Требования
Требования
- От 4 лет в безопасности инфраструктуры, из них не менее 2 лет с фокусом на DevSecOps
- Глубокий практический опыт с CI/CD (GitLab CI, GitHub Actions, Jenkins)
- Опыт встраивания инструментов безопасности в пайплайны и настройки quality gates
- Уверенное знание безопасности Kubernetes и Docker, облачной безопасности
- Опыт обеспечения безопасности цепочки поставки ПО
- Практика управления секретами и ключами
- Опыт с Infrastructure as Code (Terraform, Helm, Ansible) и policy-as-code
- Навыки автоматизации на Go, Python или Bash
- Опыт организации событий безопасности из инфраструктуры и пайплайнов в SIEM
- Понимание технологического окружения микросервисов и мобильных приложений
- Понимание особенностей безопасной сборки и публикации мобильных приложений
- Проектировать и внедрять защищённую архитектуру CI/CD
- Встраивать и сопровождать проверки безопасности в пайплайнах совместно с AppSec
- Выстраивать безопасность цепочки поставки ПО
- Отвечать за безопасность Kubernetes и облачной инфраструктуры (hardening, сегментация, runtime-защита, проверка конфигураций на соответствие стандартам).
- Внедрять и развивать централизованное управление секретами и ключами
- Обеспечивать безопасность инфраструктуры блокчейн-узлов
- Обеспечивать защищённую сборку и публикацию мобильных приложений
- Организовывать сбор событий безопасности из CI/CD, Kubernetes и облаков в SIEM и совместно с командой ИБ настраивать детектирование.
- Управлять уязвимостями инфраструктуры, образов и зависимостей
- Опыт защиты custody-инфраструктуры, эксплуатации и защиты узлов блокчейн
- Опыт построения DevSecOps-функции с нуля или её масштабирования в быстрорастущей компании
- Опыт внедрения zero trust-доступа к инфраструктуре, управления привилегированным доступом
- Наличие профильных сертификаций
- Опыт выполнения требований для аудитов PCI DSS, ISO 27001, SOC 2
Условия работы
- Бюджет на обучение, сертификации и профильные конференции
- Современный стек, реальные задачи уровня крупной международной криптобиржи и прямое влияние на архитектуру продуктов
- Современный офис в Ташкенте
- Сильная заинтересованная команда ИБ и короткий путь принятия решений