DevSecOps инженер (облачная безопасность и комплаенс)

Что предстоит делать

<p><strong>DevSecOps Engineer (безопасность облачных сред и соответствие требованиям)</strong></p><p><br>Come Back Agency поддерживает американские софтверные и технологические компании, проводя их процесс найма. Мы работаем с delivery-командами и руководством, чтобы определять роли, проводить скрининг кандидатов и управлять интервью. Успешные кандидаты нанимаются напрямую компанией и становятся частью её команды.</p><p><br>Эта позиция — в софтверной компании, базирующейся в США, которая предоставляет услуги заказной разработки и внедрения AI для североамериканских клиентов. Команда создаёт и поддерживает production-ПО, включая AI-системы, и работает в рамках долгосрочных проектов с клиентами. Члены команды работают в составе внутренней распределённой команды и напрямую взаимодействуют со стейкхолдерами клиентов.</p><p><br><strong>О роли</strong></p><p>По мере масштабирования нашей деятельности для удовлетворения enterprise-потребностей мы ищем целеустремлённого <strong>DevSecOps Engineer</strong>, который поможет повысить защищённость нашей облачной инфраструктуры, укрепить наш уровень безопасности и обеспечить готовность к compliance. В этой роли вы сыграете ключевую роль в том, чтобы помочь нам пройти проверки поставщиков для enterprise-клиентов и получить ключевые сертификации, такие как <strong>SOC 2</strong> и <strong>ISO 27001</strong>. Вы будете тесно сотрудничать с кросс-функциональными инженерными командами и руководством в областях инфраструктуры, безопасности и compliance.</p><p><br><strong>Что вы будете делать</strong></p><ul><li><strong>Инфраструктура и CI/CD:</strong> Создавать, масштабировать и поддерживать безопасную облачную инфраструктуру и автоматизированные CI/CD-пайплайны.</li><li><strong>Доступ и безопасность:</strong> Внедрять надёжные механизмы контроля доступа, принципы наименьших привилегий, управление секретами и укрепление безопасности во всех средах.</li><li><strong>Наблюдаемость и аудит:</strong> Стандартизировать логирование, мониторинг, алертинг и комплексные аудиторские следы.</li><li><strong>Безопасный SDLC:</strong> Внедрять практики безопасного жизненного цикла разработки ПО, включая сканирование кода, сканирование зависимостей и управление изменениями.</li><li><strong>Реагирование на инциденты:</strong> Создать базовые процедуры реагирования на инциденты, включая runbooks, ожидания по on-call и структурированные разборы после инцидентов.</li><li><strong>Готовность к compliance:</strong> Взять на себя ответственность за технические контроли и сбор доказательств для фреймворков <strong>SOC 2 и/или ISO 27001</strong>.</li><li><strong>Управление уязвимостями:</strong> Поддерживать проактивные процедуры патчинга уязвимостей для инфраструктуры и зависимостей.</li><li><strong>Надёжность и восстановление:</strong> Улучшать практики резервного копирования, аварийного восстановления и обеспечения непрерывности бизнеса.</li><li><strong>Поддержка безопасности клиентов:</strong> Отвечать на опросники по безопасности клиентов и поддерживать аудиты, предоставляя чёткие технические ответы и доказательства.</li></ul><p><br><strong>Требования</strong></p><ul><li><strong>Опыт:</strong> <strong>2+ года</strong> практического опыта в DevOps с управлением облачной инфраструктурой и пайплайнами развёртывания.</li><li><strong>Облако и IaC:</strong> Сильный практический опыт с <strong>AWS</strong> (IAM, networking, compute, logging) и <strong>Terraform</strong> (Infrastructure as Code).</li><li><strong>Контейнеры и GitOps:</strong> Практический опыт с Kubernetes (предпочтительно <strong>Amazon EKS</strong>), Helm и GitOps-процессами (ArgoCD или аналоги).</li><li><strong>CI/CD:</strong> Опыт создания и настройки CI/CD-пайплайнов с нуля (например, Bitbucket Pipelines, GitLab CI, GitHub Actions).</li><li><strong>Безопасность и compliance:</strong> Знакомство с современными инструментами безопасности (SAST, DAST, сканирование зависимостей, сканирование секретов) в сочетании с практическим опытом подготовки к compliance <strong>SOC 2 и/или ISO 27001</strong> (внедрение контролей, gap-анализ и сбор доказательств с использованием Security Hub или аналогичных облачных инструментов безопасности).</li><li><strong>Документация и процессы:</strong> Сильная способность понятно документировать системы и эффективно взаимодействовать с аудиторами или compliance-платформами.</li><li><strong>Коммуникация:</strong> <strong>Уровень английского B2+</strong> (upper-intermediate или выше) для беспрепятственного ежедневного взаимодействия со стейкхолдерами клиентов из США.</li></ul><p><br><strong>Будет плюсом</strong></p><ul><li>Сертификации AWS (например, DevOps Engineer — Professional или SysOps Administrator Associate).</li><li>Опыт работы с инструментами автоматизации compliance, такими как Vanta, Drata или Secureframe.</li><li>Опыт работы в регулируемых отраслях (например, HIPAA).</li></ul><p><br><strong>Что мы предлагаем</strong></p><ul><li>Рабочие часы, согласованные с часовыми поясами США, обычно <strong><nobr>16:00–23:59</nobr> по киевскому времени</strong>.</li><li>Оплачиваемые компанией <strong>уроки английского</strong> для поддержки чёткой и уверенной коммуникации.</li><li>Оплачиваемый отпуск и больничные.</li><li><strong>Полностью удалённая</strong> работа.</li><li>Возможности для профессионального роста внутри команды.</li><li>Структурированный персонализированный онбординг, который поможет вам эффективно включиться в работу.</li></ul><p>Откликайтесь, приложив резюме и короткое сообщение с описанием вашего релевантного опыта. Вы также можете отправить его через наш сайт по адресу <a href="http://comeback.ua/" target="_blank">comeback.ua</a>. С выбранными кандидатами свяжется Come Back Agency.</p> <div> <a href="https://jobs.dou.ua/companies/come-back-agency/vacancies/374222/#reply-btn-id">Откликнуться на вакансию</a> </div>