Вакансия DevSecOps инженер — Золотое Яблоко

15.04.2026
85
0
DevSecOps инженер


Работодатель: Золотое Яблоко ✅ IT-аккредитация
Локация: удалённо
Зарплата: Зарплата не указана Похожие специалисты получают 360 000 - 450 000 ₽

Описание вакансии
Мы ищем DevSecOps инженера в Департамент кибербезопасности e-commerce.
Что нужно делать:
Встраивать и развивать проверки безопасности в CI/CD пайплайнах (SAST, SCA, secrets…
scanning, container scanning, IaC), а также настраивать правила блокировки релизов
Автоматизировать контроль уязвимостей в сервисах, библиотеках и зависимостях
Обеспечивать безопасность контейнерной инфраструктуры (Docker, Kubernetes)
Внедрять и поддерживать процессы безопасной работы с секретами (Vault / cloud solutions)
Проверять и усиливать безопасность инфраструктуры как кода и конфигураций (IAM, сервисные аккаунты, cloud)
Автоматизировать проверки типовых уязвимостей и паттерны атак, выявляемые AppSec
Настраивать правила и политики безопасности, влияющие на процесс релиза
Оптимизировать pipeline с точки зрения скорости и качества security-проверок
Снижать долю ручных проверок за счёт автоматизации
Реализовывать требования безопасности, в том числе формируемые AppSec в CI/CD и инфраструктуре
Что ждём от кандидата:
Опыт работы DevSecOps от 2 лет
Практический опыт работы с CI/CD (GitLab CI)
Опыт работы с Kubernetes и контейнерной инфраструктурой
Понимание микросервисной архитектуры
Опыт внедр

Навыки: Золотое Яблоко, goldapple.ru, Все вакансии (2), Специалист по внедрению ПО, Android разработчик / Kotlin developer, Hireway, Релиз-менеджер, РОСГОССТРАХ


💼 Подробнее и отклик → Вакансия «DevSecOps инженер» в городах Москва и Екатеринбург, работа в компании «Золотое Яблоко» — Хабр Карьера

🎯 Другие действия:
Заполнить профиль — получайте подобные вакансии
Работодатель? Опубликуйте напрямую

Агрегировано Codeby Jobs. Источник: Habr Career (career.habr.com). Удаление по запросу: @admin.
 
Мы в соцсетях:

Взломай свой первый сервер и прокачай скилл — Начни игру на HackerLab

🚀 Первый раз на Codeby?
Гайд для новичков: что делать в первые 15 минут, ключевые разделы, правила
Начать здесь →
🔴 Свежие CVE, 0-day и инциденты
То, о чём ChatGPT ещё не знает — обсуждаем в реальном времени
Threat Intel →
💼 Вакансии и заказы в ИБ
Pentest, SOC, DevSecOps, bug bounty — работа и проекты от проверенных компаний
Карьера в ИБ →

HackerLab