DevOps инженер (enterprise, безопасность, соответствие стандартам)

Что предстоит делать

<p>Come Back Agency поддерживает американские софтверные и технологические компании, управляя их процессом найма. Мы работаем с командами разработки и руководством, чтобы определить роли, провести скрининг кандидатов и организовать собеседования. Успешные кандидаты нанимаются напрямую компанией и становятся частью ее команды.</p><p>Эта позиция открыта в американской софтверной компании, которая предоставляет услуги по индивидуальной разработке и внедрению AI для клиентов в Северной Америке. Команда создает и поддерживает производственное программное обеспечение, включая системы с AI, и работает в рамках долгосрочных проектов с клиентами. Участники команды действуют как часть внутренней распределенной команды и напрямую взаимодействуют с заинтересованными сторонами клиента.</p><p><strong>О роли</strong></p><p>Компания углубляется в корпоративную работу. Нам нужен DevOps-инженер, который поможет укрепить нашу инфраструктуру, внедрить лучшие практики безопасности и обеспечить соответствие требованиям, чтобы мы могли проходить проверки корпоративных вендоров и получать сертификаты, такие как SOC 2 и ISO 27001. Вы будете тесно работать с командами разработки и руководством по вопросам инфраструктуры, безопасности и соответствия.</p><p><strong>Что вы будете делать:</strong></p><ul><li>Создавать и поддерживать безопасную облачную инфраструктуру и CI/CD пайплайны</li><li>Внедрять контроль доступа, принцип минимальных привилегий и управление секретами во всех средах</li><li>Стандартизировать логирование, мониторинг, оповещение и аудиторские следы</li><li>Создавать и поддерживать практики безопасного SDLC, включая сканирование кода, сканирование зависимостей и контроль изменений</li><li>Настраивать основы реагирования на инциденты, включая runbook'и, ожидания по дежурствам и процесс пост-инцидентного анализа</li><li>Обеспечивать готовность к соответствию требованиям SOC 2 и ISO 27001 путем внедрения необходимых технических средств контроля и сбора доказательств</li><li>Управлять уязвимостями и рутинными процедурами обновления для инфраструктуры и зависимостей</li><li>Улучшать практики резервного копирования, аварийного восстановления и обеспечения непрерывности бизнеса</li><li>Поддерживать клиентские опросники по безопасности, предоставляя четкие технические ответы и доказательства</li></ul><p><strong>Требования:</strong></p><ul><li><strong>До 2 лет</strong> опыта работы DevOps с облачной инфраструктурой и пайплайнами развертывания</li><li>Практический опыт работы с AWS, включая IAM, сети, вычисления и сервисы логирования</li><li>Опыт работы с Infrastructure as Code, таким как Terraform</li><li>Опыт работы с контейнеризацией и оркестрацией, предпочтительно Docker и Kubernetes</li><li>Уверенное владение настройкой инструментов безопасности: SAST, DAST, сканирование зависимостей, сканирование секретов</li><li>Способность четко документировать системы и работать с аудиторами или инструментами соответствия при необходимости</li><li><strong>Английский язык на уровне B2 или выше</strong> — вы будете напрямую взаимодействовать с заинтересованными сторонами клиентов из США</li></ul><p><strong>Будет плюсом:</strong></p><ul><li>Опыт работы с SOC 2 или ISO 27001, даже если вы были техническим ответственным лицом, а не PM по соответствию</li><li>Опыт работы с Vanta, Drata, Secureframe или аналогичными инструментами автоматизации сбора доказательств</li><li>Опыт работы с HIPAA или другими регулируемыми клиентскими средами</li><li>Сертификаты AWS, такие как Solutions Architect или Security Specialty</li></ul><p><strong>Что мы предлагаем:</strong></p><ul><li>Рабочие часы, согласованные с часовыми поясами США, обычно <nobr>16:00-23:59</nobr> по киевскому времени</li><li>Уроки английского языка для поддержки четкого и уверенного общения</li><li>Оплачиваемый отпуск и больничные</li><li>Полностью удаленная работа</li><li>Возможности профессионального роста внутри команды</li><li>Структурированный, персонализированный онбординг для эффективного вхождения в должность</li></ul><p>Откликайтесь с резюме и кратким сопроводительным письмом, описывающим ваш соответствующий опыт. Вы также можете отправить его через наш сайт по адресу <a href="http://comeback.ua" target="_blank">comeback.ua</a>. Отобранные кандидаты будут связаны компанией Come Back Agency.</p> <div> <a href="https://jobs.dou.ua/companies/come-back-agency/vacancies/364720/#reply-btn-id">Откликнуться на вакансию</a> </div>