DevSecOps

**DevSecOps** **ЗП: 3000-5000 💰** **Компания: QQbet 🏢 ** **Формат: удаленка** **Локация: Грузия 🇬🇪** **Полная занятость, Inhouse** **Сфера: iGaming** **О нас Мы** — быстрорастущий стартап под крылом крупного холдинга. Работаем в сфере iGaming, с проектами: онлайн-казино и агрегатор для провайдеров. Сейчас в команде уже более 100 человек — все профи своего дела. У нас нет токсичности, только дружелюбная атмосфера, взаимоуважение и желание делать крутой продукт. **Что ты будешь делать:** 🔹 Знание и опыт работы с CI/CD системами (GitLab CI): Настройка пайплайнов, автоматизация тестирования, деплоя и релизов. 🔹 Опыт работы с инструментами контейнеризации (Docker, Kubernetes): Создание и управление контейнерами, настройка k8s кластеров и оркестрация сервисов. 🔹 Знание инструментов автоматизации инфраструктуры (Terraform, Ansible): Развёртывание инфраструктуры как кода (IaC), управление конфигурациями. 🔹 Опыт интеграции средств статического и динамического анализа (SAST, DAST, IAST): Настройка SonarQube, OWASP ZAP, Snyk, Trivy и других инструментов безопасности в CI/CD. 🔹 Основы работы с системами управления секретами (Vault): Настройка HashiCorp Vault или аналогов для безопасного хранения и ротации секретов. 🔹 Знание принципов безопасности в облаке (Cloud Security): Реализация политик безопасности, контроль доступа и сетевых политик в облачных средах. 🔹 Опыт написания скриптов (bash, Python): Автоматизация рутинных задач, сбор метрик и интеграция инструментов DevOps. 🔹 Опыт работы с системами контроля версий (Git): Работа с ветвлением, merge request, code review и управлением репозиториями. **Что мы ожидаем от тебя:** 🔹 Опыт работы в роли DevSecOps не менее 1 года: Имеешь практический опыт администрирования и автоматизации инфраструктуры, CI/CD и внедрения DevSecOps-подходов. 🔹 Понимание принципов DevOps и современных практик DevSecOps: Знаешь ключевые концепции DevOps, включая CI/CD, мониторинг, IaC, observability и внедрение безопасности на ранних этапах. 🔹 Опыт интеграции безопасности (security by design) в процесс разработки: Применяешь практики безопасного кодирования и автоматизированного сканирования уязвимостей на уровне пайплайнов. 🔹 Опыт работы с облачными платформами (OpenStack): Настраивал и администрировал виртуальные инфраструктуры и кластеры в OpenStack. 🔹 Опыт автоматизации инфраструктуры (IaC): Используешь Terraform, Ansible или аналогичные инструменты для автоматизации развёртывания и управления инфраструктурой. 🔹 Основы кибербезопасности и знание основных угроз: Понимаешь базовые принципы защиты инфраструктуры, сетей и приложений от типовых угроз. 🔹 Умение работать в команде, гибко реагировать на изменения: Эффективно взаимодействуешь с разработчиками, QA и менеджментом, адаптируется к изменению приоритетов. **Любим стратегию вин вин, поэтому предлагаем:** 💸 Конкурентная зарплата в $ 🌍 Полная удалёнка из любой точки мира ✈️ Хочешь в офис — предлагаем релокацию в Грузию: оплачиваем перелёт и каждый месяц компенсируем от $500 на жильё 🩵 Мы молодая компания со стартап-духом и уже сильной IT-командой, у нас минимум бюрократии и максимум свободы 🤝 Команда профессионалов — без токсичности, микроменеджмента 🚀 Наша корпоративная культура ещё в процессе формирования — и это круто! Ты сможешь влиять на её развитие с самого начала. Впереди много классных штук: внутренние инициативы, новые форматы взаимодействия, командные движухи и другие ништяки, которые будем создавать вместе. **По отклику, пиши сюда: ТГ: