DevSecOps инженер

Что предстоит делать

Come Back Agency помогает американским софтверным и технологическим компаниям вести процесс найма. Мы работаем с командами delivery и руководства, чтобы определять роли, проводить скрининг кандидатов и организовывать интервью. Успешные кандидаты нанимаются напрямую компанией и становятся частью её команды. Эта позиция — в базирующейся в США софтверной компании, которая предоставляет услуги кастомной разработки и внедрения AI для клиентов из Северной Америки. Команда создаёт и поддерживает production-ПО, включая системы с поддержкой AI, и работает в рамках долгосрочных клиентских проектов. Члены команды работают в составе внутренней распределённой команды и напрямую взаимодействуют со стейкхолдерами клиента. О роли По мере масштабирования нашей деятельности для удовлетворения потребностей enterprise-клиентов мы ищем целеустремлённого DevSecOps-инженера, который поможет укрепить нашу cloud-инфраструктуру, повысить уровень безопасности и обеспечить готовность к compliance. В этой роли вы сыграете ключевую роль в том, чтобы помочь нам проходить enterprise-проверки вендоров и получать ключевые сертификации, такие как SOC 2 и ISO 27001. Вы будете тесно работать с кросс-функциональными инженерными и руководящими командами, охватывающими инфраструктуру, безопасность и compliance. Что вы будете делать Инфраструктура и CI/CD: создавать, масштабировать и поддерживать безопасную cloud-инфраструктуру и автоматизированные CI/CD-пайплайны. Доступ и безопасность: внедрять надёжные средства контроля доступа, принципы least privilege, управление секретами и security hardening во всех средах. Наблюдаемость и аудит: стандартизировать логирование, мониторинг, алертинг и комплексные аудиторские следы. Безопасный SDLC: продвигать практики безопасного жизненного цикла разработки ПО, включая сканирование кода, сканирование зависимостей и контроль изменений. Реагирование на инциденты: создать базовые процедуры реагирования на инциденты, включая runbook'и, ожидания по on-call и структурированные post-incident reviews. Готовность к compliance: взять на себя ответственность за технические контроли и сбор доказательств для фреймворков SOC 2 и/или ISO 27001. Управление уязвимостями: поддерживать проактивные процедуры патчинга уязвимостей для инфраструктуры и зависимостей. Надёжность и восстановление: улучшать практики резервного копирования, disaster recovery и обеспечения непрерывности бизнеса. Поддержка клиентов по вопросам безопасности: отвечать на опросники клиентов по безопасности и поддерживать аудиты чёткими техническими ответами и доказательствами.

Что ждём от вас

• Опыт: 2+ года практического опыта в DevOps с управлением cloud-инфраструктурой и deployment-пайплайнами.
• Cloud и IaC: уверенный практический опыт с AWS (IAM, networking, compute, logging) и Terraform (Infrastructure as Code).
• Контейнеры и GitOps: практический опыт с Kubernetes (предпочтительно Amazon EKS), Helm и GitOps-воркфлоу (ArgoCD или аналоги).
• CI/CD: опыт создания и настройки CI/CD-пайплайнов с нуля (например, Bitbucket Pipelines, GitLab CI, GitHub Actions).
• Безопасность и compliance: знакомство с современными security-инструментами (SAST, DAST, сканирование зависимостей, сканирование секретов) в сочетании с практическим опытом подготовки к compliance SOC 2 и/или ISO 27001 (внедрение контролей, gap-анализ и сбор доказательств с использованием Security Hub или аналогичных cloud security-инструментов).
• Документация и процессы: сильная способность понятно документировать системы и эффективно взаимодействовать с аудиторами или compliance-платформами.
• Коммуникация: уровень английского B2+ (upper-intermediate или выше) для беспрепятственного ежедневного взаимодействия со стейкхолдерами клиентов из США.
• Будет плюсом
• Сертификаты AWS (например, DevOps Engineer — Professional или SysOps Administrator Associate).
• Опыт работы с инструментами автоматизации compliance, такими как Vanta, Drata или Secureframe.
• Опыт работы в регулируемых отраслях (например, HIPAA).

Что предлагаем