DevOps инженер с фокусом на безопасность

Что предстоит делать

<p>Мы ищем <strong>DevOps-инженера с сильной ориентацией на безопасность</strong>, который присоединится к нашей DevOps-команде в Fiverr.</p><p>Платформа Fiverr работает в значительном масштабе, и наша DevOps-команда находится в центре поддержания ее скорости, надежности и безопасности. По мере нашего роста расширяется и сфера наших обязанностей в области безопасности — и нам нужен инженер, который сможет взять на себя ответственность за это направление, оставаясь при этом полноценным членом команды.</p><p>В этой роли вы будете руководить инициативами, ориентированными на безопасность, в нашей облачной инфраструктуре, средах Kubernetes и CI/CD-пайплайнах — от усиления IAM и управления секретами до безопасности цепочки поставок и облачной позиции. В то же время вы будете участвовать в основной DevOps-работе: создании масштабируемых систем, повышении устойчивости платформы и поддержке дальнейшего роста Fiverr.</p><p>Вы будете тесно работать с нашей командой безопасности и другими инженерными заинтересованными сторонами, а также участвовать в дежурствах on-call — это означает, что у вас будет как контекст, так и ответственность, связанные с владением продакшеном.</p><p>Это практическая роль для инженера, который серьезно относится к безопасности, быстро действует и умеет добиваться результатов в сложной высоконагруженной среде.</p><p><strong>Технологический стек Fiverr:</strong></p><p>AWS, GCP, CloudFlare, Kubernetes, Terragrunt, Ansible, Jenkins, ArgoCD, Argo Workflows, Kong &amp; Nginx, HashiCorp Vault, Kafka, RabbitMQ, MongoDB, Aurora PostgreSQL &amp; MySQL, Prometheus, Grafana, VictoriaMetrics</p><p><strong>Языки программирования:</strong> Python, NodeJS, Go, Kotlin</p><p><strong>Чем вы будете заниматься:</strong></p><ul><li><strong>Безопасность инфраструктуры и IaC:</strong> Определение и внедрение лучших практик безопасности для Infrastructure as Code (Terraform, Terragrunt, Ansible) — включая статический анализ, обнаружение ошибок конфигурации и проверку соответствия требованиям.</li><li><strong>Безопасность контейнеров и Kubernetes:</strong> Внедрение и эксплуатация средств контроля безопасности для наших контейнерных сред — безопасное управление образами, защита в рантайме и применение политик в наших кластерах Kubernetes.</li><li><strong>Безопасность CI/CD:</strong> Проектирование и поддержка безопасных CI/CD-пайплайнов (CircleCI, ArgoCD) с автоматизированным тестированием безопасности, интегрированным в сервисы Fiverr и процессы развертывания.</li><li><strong>Управление секретами:</strong> Владение проектированием и эксплуатацией практик управления секретами на платформе — включая администрирование Vault, политики ротации и интеграцию динамических секретов.</li><li><strong>Автоматизация безопасности:</strong> Автоматизация сканирования уязвимостей, аудита соответствия, проверок конфигурации и процессов исправления, чтобы наша позиция в области безопасности была проактивной, а не реактивной.</li><li><strong>Облачная инфраструктура:</strong> Создание и поддержка крупномасштабной высокодоступной облачной инфраструктуры на AWS с фокусом на Kubernetes — повышение отказоустойчивости, надежности и экономической эффективности.</li><li><strong>Сотрудничество:</strong> Взаимодействие с командой безопасности, командами разработки и другими заинтересованными сторонами для внедрения безопасности в полный жизненный цикл разработки и реализации кросс-командных инициатив.</li><li><strong>Реагирование на инциденты:</strong> Соблюдение своих смен on-call в рамках DevOps-ротации, поддержание доступности платформы Fiverr и участие в расследованиях инцидентов безопасности при необходимости.</li><li><strong>Инструменты и инновации:</strong> Постоянная оценка и внедрение инструментов — как связанных с безопасностью, так и других, — которые повышают планку эффективности инженерной работы и позиции в области безопасности в Fiverr.</li></ul><p><strong>Требования:</strong></p><ul><li>4+ года опыта работы DevOps-инженером с практическими обязанностями в области безопасности или эквивалентный опыт DevSecOps.</li><li>Опыт работы с продакшеном на AWS и Kubernetes, включая обеспечение безопасности cloud-native сред в масштабе.</li><li>Опыт работы с AI-инструментами — Claude Code, Cursor и т.п. Навыки написания промптов, агенты.</li><li>2+ года опыта работы с CI/CD-пайплайнами (CircleCI или эквивалент), включая интеграцию автоматизированного тестирования безопасности.</li><li>Опыт работы с IaC-инструментами (Terraform, Terragrunt) и обеспечением безопасности IaC-процессов.</li><li>Опыт работы с сервисами и практиками безопасности AWS (IAM, KMS, GuardDuty, CloudTrail) — опыт работы с CSPM-платформами будет преимуществом.</li><li>Глубокие знания концепций сетевого взаимодействия и сетевой безопасности (Load Balancers, DNS, VPC, Security Groups, WAF).</li><li>Опыт работы с решениями для управления секретами (HashiCorp Vault или эквивалент).</li><li>Опыт сканирования образов контейнеров и использования инструментов безопасности цепочки поставок (Wiz, Trivy, Aikido или эквивалент).</li><li>Опыт работы с GitOps-процессами и инструментами (ArgoCD или эквивалент).</li><li>Опыт работы с инструментами наблюдаемости (Grafana, Prometheus, VictoriaMetrics, Coralogix или эквивалент).</li><li>Опыт проектирования и поддержки высокодоступных решений для крупномасштабных сред.</li><li>Сертификаты по безопасности (AWS Security Specialty, CKS) — преимущество.</li><li>Опыт разработки — преимущество.</li></ul><p>В Fiverr мы не ориентируемся на чек-листы. Если вы не соответствуете 100% требований к этой роли, но по-прежнему увлечены этой позицией и считаете, что у вас есть необходимые навыки и квалификация, чтобы преуспеть в ней, мы хотим услышать вас.</p> <div> <a href="https://jobs.dou.ua/companies/fiverr/vacancies/368572/#reply-btn-id">Откликнуться на вакансию</a> </div>