DevSecOps инженер

Что предстоит делать

<p>Эта позиция открыта только для граждан Украины, находящихся на территории Украины (предпочтительно Киев или Львов).</p><p>Команда Infrastructure &amp; Hardware Team ищет фаната DevSecOps, поскольку мы продолжаем наш целенаправленный долгосрочный рост, основанный на стабильной и преданной команде. Мы приветствуем кандидатов всех уровней опыта — от junior до senior.</p><p>Мы берёмся за проекты критической важности, где безопасность лежит в основе всего. Если создание инфраструктуры уровня крепости вас вдохновляет — добро пожаловать на борт. Мы делаем сильный акцент на развитии новых членов команды, предлагая расширенный период онбординга, чёткий PDP и непосредственное участие руководителя департамента с первого дня. Расскажите нам, где вы можете принести пользу, а мы предоставим инструменты, знания и поддержку для вашего успеха.</p><h3>Что делает вас отличным кандидатом</h3><ul><li>Обучение — это то, что вы делаете осознанно, а не случайно.</li><li>Сильные коммуникативные навыки обязательны — если вы можете ясно сформулировать, мы сможем быстро это построить.</li><li>У вас действительно разные пароли для разных сайтов и приложений (бонусные баллы за использование MFA).</li><li>Сильное логическое мышление (к третьей странице детектива вы уже знаете, кто убийца).</li><li>Помимо понимания того, как что-то работает, вы также хотите знать, почему это работает именно так.</li><li>Неудачи вас не останавливают — вы учитесь на них, чтобы продолжать двигаться к цели.</li><li>У вас есть настойчивость, чтобы завершать «скучные» части работы, такие как написание технической документации или проведение тестов.</li></ul><h3>Чем вы будете заниматься</h3><ul><li>Участвовать в оценках безопасности.</li><li>Проектировать и внедрять защищённые системы.</li><li>Улучшать SSDLC для наших продуктов.</li><li>Участвовать в формулировании внутренних процедур, стандартов и рабочих процессов.</li><li>Планировать, строить и поддерживать инфраструктуру.</li><li>Экспериментировать с нестандартными задачами.</li><li>Сотрудничать с командой талантливых инженеров при выполнении всего вышеперечисленного.</li></ul><h3>Требования</h3><ul><li>Хорошее знание Linux-систем и сетей.</li><li>Понимание основных интернет-систем и сервисов.</li><li>Хорошие навыки программирования как минимум на двух скриптовых языках: Bash и (Python или Ruby).</li><li>Базовый опыт как минимум с одним из не скриптовых языков: C/C++/Go/Rust.</li><li>Понимание ключевых принципов разработки программного обеспечения и жизненного цикла.</li><li>Базовые знания основных криптографических и security-протоколов, алгоритмов, подходов и инструментов.</li><li>Знакомство с Docker и KVM.</li><li>Достаточное знание английского языка для написания идеальной документации и security-отчётов.</li></ul><h3>Будет плюсом</h3><ul><li>Знакомство с IaC-инструментами и подходами.</li><li>Некоторый опыт как минимум с одним из PostgreSQL/MySQL.</li></ul><h3>Процесс найма</h3><ul><li>Рассмотрение резюме — <nobr>5-7</nobr> рабочих дней.</li><li>Рассмотрение предварительной анкеты — <nobr>3-4</nobr> рабочих дня.</li><li>Вводный звонок с руководителем Infrastructure &amp; Hardware Engineering.</li><li>Тестовое задание — 2 часа работы с виртуальными машинами.</li><li>Техническое интервью с несколькими членами команды.</li><li>Проверка биографии.</li><li>Обсуждение оффера.</li></ul><h3>Что мы предлагаем</h3><ul><li>Возможности работать с разными технологиями и проектами: криптография, разработка программного обеспечения, информационная безопасность, ML security controls, криптографические протоколы, аппаратная защита, reverse-resilient мобильные приложения и веб-приложения для миллионов пользователей.</li><li>Ежеквартальные performance-ревью, регулярные встречи один на один с вашим менеджером и постоянная поддержка, помогающая вам добиваться успеха и расти профессионально.</li><li>Ежеквартальные пересмотры компенсации, приводящие оплату в соответствие с результатами и рыночными бенчмарками.</li><li>Бонусы за результаты и вознаграждения.</li><li>21 рабочий день отпуска, а также дни по болезни, психическому здоровью и экстренные дни, которые можно использовать при реальной необходимости.</li><li>Сочетание офисной и удалённой работы по необходимости, гибкий график и период зимнего замедления.</li><li>Конференции, книги, курсы, внутренний обмен знаниями, воркшопы, написание блог-постов и исследовательских работ, выступления, а также вклад в open-source части наших продуктов — выбирайте то, что соответствует вашим профессиональным целям.</li></ul> <div> <a href="https://jobs.dou.ua/companies/cossack-labs/vacancies/378572/#reply-btn-id">Откликнуться на вакансию</a> </div>