DevSecOps Engineer
Технологии
Описание вакансии
Кратко о роли
Стартап Calm ищет DevSecOps-инженера для создания безопасного корпоративного мессенджера на базе Matrix. Роль предполагает объединение DevOps-практик и процессов безопасной разработки (SSDLC).
Ключевые задачи
- Сопровождение и развитие микросервисной инфраструктуры (Kubernetes, PostgreSQL).
- Настройка CI/CD-пайплайнов и контроль изменений в промышленной среде.
- Работа с SAST, DAST, SCA: настройка покрытия и приоритизация уязвимостей.
- Управление правами доступа (RBAC/ABAC) и секрет-менеджмент (Vault).
- Внедрение security gateway и согласование релизов.
- Экспертная поддержка команд разработки по вопросам безопасности.
Обязательные требования
- Опыт работы в DevOps/SRE от 3 лет, из них от 1 года с фокусом на безопасность.
- Администрирование Kubernetes и PostgreSQL.
- Опыт настройки CI/CD (GitLab CI, GitHub Actions или аналоги).
- Понимание процесса безопасной разработки (SAST/DAST/SCA).
- Знание типовых классов уязвимостей (OWASP Top 10, API Security Top 10).
- Опыт риск-ориентированной работы.
- Английский язык на уровне B1+ для чтения документации.
- Удаленный формат работы.
Будет плюсом
- Опыт с E2EE-мессенджерами и протоколом Matrix.
- Знакомство с прикладной криптографией.
- Опыт работы с self-hosted раннерами CI.
- Опыт AI-assisted разработки (Claude Code, Cursor).
Условия и бенефиты
- Зарплата: 2200 - 3600 долларов.
- Полная удаленная работа.
- Гибкий график с асинхронной коммуникацией.
- Оверлап по МСК с 10 до 19.
- Выплаты 2 раза в месяц.
Процесс найма
- HR-скрининг.
- Интервью с CEO / CPO / CHRO и TL DevOps.
- Возможно техническое интервью с DevOps Lead и ИБ.
- Оффер.
Мы — стартап, создающий безопасный корпоративный мессенджер на базе Matrix. Ищем DevSecOps-инженера, который объединит практики DevOps и безопасность разработки: будет отвечать за инфраструктуру, CI/CD и одновременно выстраивать процессы безопасной разработки (SSDLC), управлять рисками и помогать командам выпускать защищённый продукт быстро и предсказуемо.
Это не классическая роль «security-теоретика» и не чистый DevOps. Мы ждём человека, который умеет и поднять кластер, и объяснить разработчику, почему конкретная уязвимость критична и как её исправить.
Чем предстоит заниматься:
DevOps-часть:
Сопровождение и развитие микросервисной инфраструктуры (Kubernetes, PostgreSQL).
Настройка и развитие CI/CD-пайплайнов, контроль изменений в промышленной среде.
Поиск и устранение причин отказов приложений и сервисов, совместная проработка решений с командой разработки.
Security-часть:
Поддержание актуальной картины рисков инфраструктуры и регулярная переоценка.
Работа с SAST, DAST, SCA: настройка покрытия, анализ результатов, приоритизация уязвимостей по эксплуатируемости.
Управление правами доступа в контуре (RBAC/ABAC, принцип наименьших привилегий), секрет-менеджмент (Vault и аналоги).
Внедрение и поддержка security gateway, согласование релизов новых фич со стороны ИБ.
Экспертная поддержка команд разработки по вопросам безопасности: объяснить фикс, а не просто завести тикет.
Требования:
Security: Понимание процесса безопасной разработки (SAST/DAST/SCA), опыт эксплуатации инструментов (AppScreener, Semgrep, CodeQL, Trivy, Dependency-Track и т.п.), знание OWASP Top 10, API Security Top 10, опыт риск-ориентированной работы.
DevOps: Администрирование Kubernetes и PostgreSQL, настройка CI/CD, опыт сопровождения микросервисной инфраструктуры в продакшене, понимание принципов observability.
Общие: Уверенное владение русским и английским (B1+), опыт работы в роли DevOps/SRE от 3 лет (из них 1 год с фокусом на безопасность), самостоятельность.
Будет плюсом: Опыт с E2EE-мессенджерами, Matrix, matrix-rust-sdk, прикладная криптография, опыт с self-hosted раннерами CI, XcodeGen, SwiftLint, опыт AI-assisted разработки.
Условия: Полная удаленная работа, гибкий график с асинхронной коммуникацией (основной оверлап по МСК с 10 до 19).
Оригинальная вакансия:
https://t.me/appsec_job/628