Security

#vacancy #Rust #Security #SecretScanning #DevSecOps #Gitleaks #Senior Rust Security-Engineer (Secret Scanning / Gitleaks / DevSecOps) 🔒 🦀 ID вакансии: 154_KOK Ставка: 17 EUR/час. Грейд: Senior. Загрузка: 40h/week (предпочтительно). Старт: ASAP + option for extension. Дата окончания проекта: 31.12.2026 (с вероятностью продления). Формат: Удалённо. Язык проекта: English (fluent skills required) . Локация: EC строго (только граждане Евросоюза). ⏳ Срок актуальности вакансии: до 12.08.2026. 📌 Важно: рассматриваются кандидаты с релевантностью опыта от 85% (аутстаффинговая позиция). 🏢 О клиенте: компания из энергетической отрасли (energy industry). 🧩 О проекте: цель проекта — построение решения для secret-scanning, которое выявляет чувствительную информацию в исходном коде, конфигурационных файлах и CI/CD-пайплайнах. Ищем Rust Security-Engineer для разработки и оптимизации secret-scanning решения на базе Gitleaks. Предстоит улучшать платформу на Rust, разрабатывать кастомные правила детекции, интегрировать сканирование в GitLab CI/CD, масштабировать нагрузки через Kafka и AWS Fargate, а также внедрять ONNX-based ML/LLM классификацию для снижения false positives. 🚀 Ключевые задачи: Улучшение и расширение secret-scanning платформы на базе Gitleaks на языке Rust. Разработка кастомных правил детекции секретов и regex-паттернов. Интеграция автоматического сканирования и enforcement политик в GitLab CI/CD. Масштабировать рабочие нагрузки сканирования с использованием Kafka и AWS Fargate. Повышение точности детекции, покрытия и производительности сканирования. Внедрение ONNX-based ML/LLM классификации для снижения false positives. Применение best practices secret management и DevSecOps. Построение security-метрик и дашбордов для покрытия, remediation и трендов рисков. Создание технической документации и поддержка developer enablement. Контейнеризация компонентов решения с использованием Docker. 🎯 Обязательные требования: Язык и разработка: Rust Development. CI/CD и автоматизация: GitLab CI/CD. Security Automation & Secure Development Workflows. Security-домен: Secret Scanning & Secrets Management. Detection Engineering & Regex Development. Security Engineering & DevSecOps. Инфраструктура: Docker & Containerization. Язык: English — fluent skills required. 📲 Контакт для отклика: @hrwomenpro (При отклике, пожалуйста, сразу присылайте актуальное резюме на английском языке, пишите ID вакансии: 154_KOK)