Cloud DevSecOps инженер

Что предстоит делать

<p>Мы ищем <strong>Cloud DevSecOps инженера</strong> с фокусом на безопасность, который будет проектировать, автоматизировать и защищать нашу мультиоблачную инфраструктуру в AWS и Azure. В этой роли вы не просто будете создавать пайплайны — вы встроите безопасность непосредственно в них. Вы будете тесно сотрудничать с нашими командами разработки и инженерии, чтобы внедрить культуру «Shift Left», гарантируя, что автоматизация, масштабируемость и безупречное соответствие облачным требованиям идут рука об руку.<br><br><strong>Требования:</strong></p><ul><li>3+ года практического опыта в Cloud DevOps/DevSecOps, управления производственными средами в <strong>AWS и Azure</strong>.</li><li>Уверенный опыт проектирования и обеспечения безопасности <strong>CI/CD пайплайнов</strong> (GitHub Actions, Azure DevOps, GitLab CI).</li><li>Продвинутые знания <strong>Инфраструктуры как кода</strong> с использованием <strong>Terraform</strong> (CloudFormation или Bicep будет плюсом).</li><li>Опыт внедрения <strong>Политик как кода</strong> и сканирования безопасности IaC с помощью таких инструментов, как <strong>Checkov, Tfsec, OPA/Rego</strong>.</li><li>Практический опыт интеграции средств контроля безопасности в SDLC, включая <strong>SAST, DAST, SCA, обнаружение секретов и сканирование образов контейнеров</strong>.</li><li>Практический опыт работы с <strong>Kubernetes</strong> (EKS/AKS), Docker, безопасностью контейнеров и усилением защиты рабочих нагрузок.</li><li>Опыт работы с облачными сервисами безопасности в AWS и Azure.</li><li>Глубокое понимание <strong>IAM, RBAC, Zero Trust</strong> и корпоративного управления секретами (HashiCorp Vault, Azure Key Vault).</li><li>Опыт внедрения и интеграции платформ безопасности, таких как <strong>SonarQube, Prisma Cloud, Wiz, Snyk, CrowdStrike, Microsoft Sentinel</strong> или аналогичных.</li><li>Опыт настройки централизованных пайплайнов логирования и телеметрии для решений SIEM.</li><li>Практические знания облачной безопасности, управления уязвимостями, шифрования, фреймворков соответствия (SOC2, ISO 27001, CIS) и безопасной доставки ПО.</li><li>Владение скриптовыми языками (Python, Bash или PowerShell).</li></ul><p><strong>Обязанности</strong></p><ul><li>Проектировать, создавать и поддерживать безопасные <strong>CI/CD пайплайны</strong>, встраивая безопасность на протяжении всего жизненного цикла разработки ПО.</li><li>Автоматизировать предоставление облачной инфраструктуры в AWS и Azure с помощью <strong>Terraform</strong>.</li><li>Внедрять и поддерживать защитные механизмы <strong>Политик как кода</strong> для предотвращения неверных конфигураций инфраструктуры до развертывания.</li><li>Интегрировать автоматизированные <strong>SAST, DAST, SCA, обнаружение секретов, сканирование уязвимостей и сканирование контейнеров</strong> в рабочие процессы разработки.</li><li>Развертывать и автоматизировать инструменты безопасности, включая <strong>агенты EDR, сканеры уязвимостей, агенты мониторинга и базовые конфигурации безопасности</strong> для облачных рабочих нагрузок.</li><li>Настраивать и автоматизировать <strong>сбор логов приложений, инфраструктуры и контейнеров</strong> для централизованных платформ SIEM.</li><li>Создавать автоматизированные рабочие процессы для устранения уязвимостей, интегрируя результаты в бэклоги разработки (например, Jira).</li><li>Внедрять и поддерживать <strong>контроль доступа Zero Trust</strong>, управление IAM, RBAC и корпоративное управление секретами.</li><li>Обеспечивать безопасность платформ Kubernetes (EKS/AKS), сред выполнения контейнеров и облачных нативных рабочих нагрузок.</li><li>Сотрудничать с командами безопасности, разработки и платформенной инженерии для продвижения безопасной по умолчанию инфраструктуры и расширения возможностей разработчиков.</li><li>Разрабатывать переиспользуемые безопасные модули Terraform, Helm-чарты и шаблоны развертывания.</li><li>Постоянно улучшать соответствие облачным требованиям, уровень безопасности и операционную устойчивость сред AWS и Azure.</li></ul><p><strong>Предпочтительные сертификации:</strong></p><ul><li>AWS Certified Security — Specialty</li><li>AWS Certified DevOps Engineer — Professional</li><li>Microsoft Certified: Azure Security Engineer Associate (AZ-500)</li><li>Certified DevSecOps Professional (CDP) или Practical DevSecOps</li><li>Certified Kubernetes Administrator (CKA)</li><li>Certified Kubernetes Security Specialist (CKS)</li><li>HashiCorp Terraform Associate (будет плюсом)</li></ul> <div> <a href="https://jobs.dou.ua/companies/otakoyi/vacancies/367511/#reply-btn-id">Откликнуться на вакансию</a> </div>