Tech Lead DevSecOps

В компанию - поставщика программного обеспечения для игорного бизнеса, сотрудничающую с ведущими мировыми провайдерами мы ищем Tech Lead DevSecOps .

Обязанности:

-

Руководство и развитие процессов DevSecOps: безопасность CI/CD, IaC, управление секретами и защита инфраструктуры.

-

Формирование технической дорожной карты, приоритетов и плана развития команды.

-

Управление инструментами безопасности: SAST, DAST, SCA, SBOM, сканирование контейнеров и IaC, интеграция с GitLab CI и ArgoCD.

-

Обеспечение безопасности Kubernetes и облачной инфраструктуры: RBAC, NetworkPolicy, контроль доступа и защита цепочки поставки ПО.

-

Развитие IAM: SSO, OAuth2/OIDC и ролевые модели доступа.

-

Организация мониторинга безопасности, реагирования на инциденты и управления уязвимостями.

-

Автоматизация процессов безопасности с помощью Terraform, Ansible, Bash, Python и Go, включая интеграцию с LLM и AI-агентами через API/MCP.

-

Обеспечение безопасности AI-агентов: изоляция, контроль доступа и аудит действий.

-

Взаимодействие с командами разработки, DevOps и Security, поддержка аудитов и устранение выявленных рисков.

-

Участие в подборе, техническом интервьюировании и адаптации сотрудников.

Требования: -

Опыт: от 5 лет в DevSecOps / SecOps / Security Engineering и от 3 лет руководства командой.

-

CI/CD Security: практический опыт внедрения SAST, DAST, SCA, SBOM, сканирования контейнеров, IaC и секретов.

-

Инструменты: GitLab CI, ArgoCD, Terraform, Ansible, Bash, Python или Go.

-

Kubernetes и Cloud Security: RBAC/ABAC, NetworkPolicy, Pod Security, OPA/Kyverno, защита контейнеров и инфраструктуры.

-

IAM: SSO, OAuth2/OIDC, управление идентификацией и доступом.

-

Security Operations: мониторинг, реагирование на инциденты и управление уязвимостями.

-

Secure SDLC: Shift Left, Secure Coding, OWASP Top 10, CWE.

-

Английский: достаточный для ежедневного рабочего общения.

Условия: -

20 дней отпуска и 5 дополнительных семейных дней в год.

-

Гибкое начало рабочего дня.

-

Поддержка корпоративного коуча и психолога.

-

Регулярные мероприятия, воркшопы, поездки и корпоративы.

-

Доступ к внутренней базе знаний, митапам и командным мероприятиям.

-

Обучение новым технологиям и поддержка профессионального развития.