DevSecOps Engineer

Что предстоит делать

<p><b>Growe — ведущая консалтинговая и сервисная группа в сфере iGaming и Entertainment. </b>Мы разрабатываем эффективные стратегии и инновационные решения. Благодаря сочетанию стратегического видения с практическим опытом, мы помогаем клиентам развиваться в динамичной индустрии, находить новые возможности, выходить на новые рынки и уверенно расти.</p><p><b>Наша экспертиза охватывает ключевые направления:</b> разработка бизнес- и бренд-стратегий, исследование рынка, предоставление маркетинговых и IT-решений, построение организационной структуры, менеджмент талантов. В партнерстве с нашими клиентами мы превращаем вызовы в конкурентные возможности, обеспечиваем успешный выход на рынок и долгосрочную глобальную экспансию.</p><p>В Growe<b> нет границ для амбиций</b>! Мы смело разрушаем стереотипы, стремясь к беспрецедентному успеху в отрасли, которая постоянно меняется.</p><p><i>Are you ready to grow with us?</i></p><p><b>Growe ждет тех, кто стремится:</b></p><ul><li>Поддерживать функцию DevSecOps (в security команде), определяя стратегию, дорожную карту, приоритеты и показатели успеха;</li><li>Оценивать текущее состояние безопасности приложений, инфраструктуры, облачных сред и процессов разработки;</li><li>Проектировать и внедрять средства контроля безопасности на протяжении всего жизненного цикла разработки программного обеспечения;</li><li>Устанавливать и поддерживать безопасные практики CI/CD, включая шлюзы безопасности и автоматизированные процессы проверки;</li><li>Интегрировать проверки безопасности в инженерные рабочие процессы с особым акцентом на автоматизацию и опыт разработчиков;</li><li>Создавать и управлять процессами управления уязвимостями, включая сортировку, определение приоритетов, отслеживание исправлений и отчетность;</li><li>Определять и внедрять стандарты облачной безопасности и лучшие практики в средах AWS, Azure или GCP;</li><li>Проектировать и внедрять средства контроля безопасности Kubernetes и контейнеров, включая RBAC, управление секретами, сегментацию сети и защиту во время выполнения;</li><li>Разрабатывать стандарты безопасности «инфраструктура как код» и средства контроля «политика как код»;</li><li>Интегрировать журналы и события безопасности в SIEM для поддержки мониторинга, обнаружения угроз и реагирования на инциденты;</li><li>Создавать стандарты безопасности, технические инструкции и операционные процедуры для команд инженеров и платформ;</li><li>Поддерживать расследования инцидентов безопасности, связанных с облаком, инфраструктурой, CI/CD, уязвимостями приложений, раскрытыми учетными данными и угрозами цепочки поставок.</li></ul><p><b>Нам нужен твой профессиональный опыт:</b></p><ul><li>2+ года практического опыта в DevSecOps, Cloud/Platform Security или Security Engineering;</li><li>Опыт руководства инициативами, проектами или программами безопасности со значительным уровнем ownership и автономией;</li><li>Подтвержденный опыт построения процессов безопасности, инструментов или программ безопасности с нуля;</li><li>Практический опыт интеграции средств контроля безопасности в конвейеры CI/CD без негативного влияния на производительность инженерии;</li><li>Опыт работы с контейнерными средами и безопасностью Kubernetes;</li><li>Опыт работы с облачными платформами (AWS);</li><li>Практический опыт работы с инструментами Infrastructure as Code, такими как Terraform, Helm или Ansible;</li><li>Опыт интеграции журналов и событий безопасности с платформами SIEM и поддержки случаев использования обнаружения, мониторинга и реагирования на инциденты;</li><li>Способность балансировать требования безопасности с бизнес-целями и скоростью инженерии;</li><li>Опыт с Python будет плюсом;</li><li>Английский язык — Intermediate или выше.</li></ul><p><b>Мы ценим:</b></p><ul><li>Хорошие коммуникативные навыки;</li><li>Многозадачность, быстрое выполнение задач;</li><li>Ответственность, внимание к деталям.</li></ul><p><b>Мы ищем тех, кто разделяет наши ключевые ценности:</b></p><ul><li>GROWE TOGETHER: Наша команда — наша главная ценность. Мы работаем вместе и поддерживаем друг друга для достижения наших общих целей;</li><li>DRIVE RESULT OVER PROCESS: Мы устанавливаем амбициозные, четкие, измеримые цели в соответствии со стратегией успеха Growe;</li><li>BE READY FOR CHANGE: Мы воспринимаем вызовы как возможности для роста и эволюции. Мы адаптируемся сегодня, чтобы победить завтра.</li></ul><p><b>Что мы предлагаем?</b></p><ul><li>Медицинское страхование и финансовая помощь;</li><li>100% оплачиваемые больничные;</li><li>Ежегодный пересмотр заработной платы (на основе результатов);</li><li>Индивидуальный годовой бюджет на обучение, с возможностью посещения платных конференций, тренингов, уроков английского языка, мастер-классов и т.д.;</li><li>Персональный план развития;</li><li>Growe Care (Программа заботы о благополучии);</li><li>Корпоративы и тимбилдинги;</li><li>Growe University (Лидерские программы, Программы обмена знаниями, Вебинары и т.д.);</li><li>Бонусная система на основе OKR;</li><li>Оплачиваемый отпуск;</li><li>Benefit Cafeteria (компенсация спортзала / стоматологии / психолога и т.д.);</li><li>Бесплатные обеды в офисе.</li></ul><p><b>English version:</b></p><p><b>Growe is a leading business advisory and services group in iGaming and Entertainment.</b> We are creators of strategies that work and solutions that scale. Combining strategic vision with hands-on expertise, we help businesses navigate the fast-evolving industry, seize new opportunities, enter new markets, and achieve sustainable growth.</p><p><b>Our expertise spans across key areas:</b> from business and brand strategy development to market research, marketing solutions, IT customization, organizational structuring, and talent management. We partner with our clients to turn challenges into competitive advantages, ensuring successful market entries and long-term global expansion.</p><p>At Growe, there are<b> no limits to our ambitions</b>! We boldly break stereotypes and strive for unparalleled achievements in an ever-changing industry.</p><p><em>Are you ready to grow with us?</em></p><p><b>Grow</b></p><ul><li>Own the DevSecOps function (in the security team), defining strategy, roadmap, priorities, and success metrics;</li><li>Assess the current security posture of applications, infrastructure, cloud environments, and development processes;</li><li>Design and implement security controls across the software development lifecycle;</li><li>Establish and maintain secure CI/CD practices, including security gates and automated validation processes;</li><li>Integrate security checks into engineering workflows with a strong focus on automation and developer experience;</li><li>Build and operate vulnerability management processes, including triage, prioritization, remediation tracking, and reporting;</li><li>Define and implement cloud security standards, guardrails, and best practices across AWS, Azure, or GCP environments;</li><li>Design and enforce Kubernetes and container security controls, including RBAC, secrets management, network segmentation, and runtime protection;</li><li>Develop Infrastructure-as-Code security standards and policy-as-code controls;</li><li>Integrate security logs and events into SIEM to support monitoring, threat detection, and incident response;</li><li>Create security standards, technical guidelines, and operational procedures for Engineering and Platform teams;</li><li>Support security incident investigations related to cloud, infrastructure, CI/CD, application vulnerabilities, exposed credentials, and supply-chain threats.</li></ul><p><b>We need your professional experience:</b></p><ul><li>2+ years of hands-on experience in DevSecOps, Cloud Security, or Security Engineering;</li><li>Experience leading security initiatives, projects, or programs with significant ownership and autonomy;</li><li>Proven experience building security processes, tooling, or security programs from scratch;</li><li>Hands-on experience integrating security controls into CI/CD pipelines without negatively impacting engineering productivity;</li><li>Experience with containerized environments and Kubernetes security;</li><li>Experience working with cloud platforms (AWS);</li><li>Practical experience with Infrastructure as Code tools such as Terraform, Helm, or Ansible;</li><li>Experience integrating security logs and events with SIEM platforms and supporting detection, monitoring, and incident response use cases;</li><li>Ability to balance security requirements with business objectives and engineering velocity;</li><li>Experience with Python will be a plus;</li><li>English — Intermediate+ or higher.</li></ul><p><b>We appreciate if you have those personal features:</b></p><ul><li>Good communication skills;</li><li>Multitasking, quick task execution;</li><li>Responsibility, attention to detail.</li></ul><p><b>We are seeking those who align with our core values:</b></p><ul><li>GROWE TOGETHER: Our team is our main asset. We work together and support each other to achieve our common goals;</li><li>DRIVE RESULT OVER PROCESS: We set ambitious, clear, measurable goals in line with our strategy and driving Growe to success;</li><li>BE READY FOR CHANGE: We see challenges as opportunities to grow and evolve. We adapt today to win tomorrow.</li></ul><p><b>What we offer:</b></p><ul><li>Medical insurance &amp; financial aid;</li><li>Benefit Cafeteria (compensation for the gym/stomatology/psychological service &amp; etc.);</li><li>Paid vacation;</li><li>OKR-based bonus system;</li><li>Growe University (Leadership Programs, Knowledge sharing, Webinars, etc.);</li><li>Corporate events and team-building activities;</li><li>Growe Care (Well-being Program);</li><li>Personal development plan;</li><li>Individual annual training budget which allows to visit paid conferences, training sessions, English lessons, workshops, etc.;</li><li>Annual salary review (based on performance);</li><li>100% paid sick leaves;</li><li>Free lunches at the office.</li></ul> <div> <a href="https://jobs.dou.ua/companies/growe/vacancies/365481/#reply-btn-id">Откликнуться на вакансию</a> </div>