Компания Самокат открывает вакансию DevSecOps Engineer. На этой роли вам предстоит выстраивать безопасность эксплуатации всех наших систем. Мы строим достаточно сложную инфраструктуру и наши решения это далеко не только каталог товаров, но и решения которые управляют нашей сложной операционной деятельностью (логистика, склад, курьеры).

Что предстоит делать:

• Внедрять безопасные средства и практики в рамках runtime-инфраструктуры (защита контейнерных сред, управление доступом, контроль определенных сессий, инжект секретов, стресс-тесты и др);
• Заниматься подготовкой требований по безопасности, а также контролировать соблюдение требований в процессе разработки;
• Взаимодействовать с командами эксплуатации и разработки для согласования и реализации требований безопасности;
• Управлять требованиями по безопасности, в частности моделировать и анализировать угрозы;
• Строить zero trust во внутреннем контуре сред разработки.

Что мы от вас ожидаем:

• От 3 лет опыта в области безопасности приложений или DevOps;
• Опыт реального администрирования средств контейнерной оркестрации (k8s, OS/OKD, Rancher) не менее 1 года, хорошее понимание контейнерных технологий;
• Умение работать с open source инструментами, опыт внедрения и интеграции в CI/CD, умение читать документацию на английском.

Будет весомым преимуществом:

• Опыт работы с Argo CD;
• Опыт работы с комплексными средствами защиты контейнерных сред (Twistlock/Prisma Cloud, Aqua, NeuVector, StackRox);
• Навыки работы с решениями (хотя бы одним из) Hashicorp Vault, Hashicorp Boundary/Teleport, OPA Gatekeeper, open source продуктами Aqua Security (любыми);
• Опыт работы с ELK стеком или SIEM системами;
• Опыт работы аналитиком ИБ.

• Зарплата, которой вы достойны =). Мы не измеряем людей бюджетами и если мы решим, что нам будет интересно работать вместе, то мы 100% договоримся о деньгах.
• Соблюдение ТК РФ, выплаты заработной платы строго на карту банка.
• Возможность работать как удаленно, так и в офисе.
• ДМС после испытательного срока.
• Возможность роста и развития внутри компании.