DevSecOps инженер (AWS, безопасность)
Нужен опытный DevOps-инженер (10+ лет), который займётся устранением уязвимостей и усилением безопасности облачной платформы в AWS и её CI/CD-пайплайнов. Основная работа — закрывать проблемы безопасности в инфраструктуре и приложениях, строить безопасные пайплайны, управлять Docker/Kubernetes, секретами и привилегированным доступом (Vault, PAM). Работа в международной команде клиента из сферы финансовых данных, требуется английский уровня B2 и опыт с EKS, GitLab CI/Jenkins/Azure DevOps/GitHub Actions.
Зарплата не указана — оценили по рынку
На основе 29 похожих вакансий за 90 дней.
Что предстоит делать
<ul><li><strong>Описание проекта:</strong><a href="https://luxhire.luxoft.com/hr/browse/HR-17371027" target="_blank"></a>Наш клиент — глобальный поставщик данных финансовых рынков, который управляет множеством программ изменений для поставки высококачественного программного обеспечения, соединяющего финансовые рынки по всему миру через системы управления данными в реальном времени с высокой частотой и низкой задержкой. Эти проекты технически сложны и реализуются в динамичной среде.<br><br>Подразделение Real-Time инициировало программу Cyber Security Issues Remediation для устранения критических уязвимостей безопасности в своей облачной инфраструктуре и конвейерах развёртывания. Цель — устранить выявленные проблемы безопасности, усилить защиту CI/CD-конвейеров, внедрить лучшие практики безопасности и укрепить общий уровень безопасности платформы Real-Time на AWS.</li><li><strong>Обязанности:</strong><a href="https://luxhire.luxoft.com/hr/browse/HR-17371027" target="_blank"></a>- Выявлять и устранять уязвимости безопасности в инфраструктуре AWS, приложениях и CI/CD-конвейерах.<br>— Создавать и оптимизировать CI/CD-конвейеры для поддержки автоматизированной и безопасной поставки программного обеспечения.<br>— Развёртывать приложения и управлять ими с использованием Docker и Kubernetes.<br>— Управлять секретами, привилегированным доступом и репозиториями артефактов.<br>— Внедрять лучшие практики безопасности, мониторинга, логирования и аварийного восстановления.<br>— Сотрудничать с инженерными командами и командами безопасности для повышения надёжности и безопасности платформы.<br>— Поддерживать миграции в облако и инициативы по усилению защиты инфраструктуры.</li><li><strong>Описание обязательных навыков:</strong><a href="https://luxhire.luxoft.com/hr/browse/HR-17371027" target="_blank"></a>- Большой опыт в DevOps-инжиниринге (10+ лет)<br>— Опыт работы с сервисами безопасности AWS и фреймворками соответствия требованиям<br>— Большой опыт контейнеризации приложений с использованием Docker<br>— Практический опыт развёртывания и управления кластерами Kubernetes (предпочтительно Amazon EKS)<br>— Практический опыт работы с HashiCorp Vault и PAM (Privileged Access Management)<br>— Большой опыт проектирования и реализации CI/CD-конвейеров с использованием GitLab CI/CD, Jenkins, Azure DevOps или GitHub Actions<br>— Опыт реализации автоматизированных конвейеров сборки, тестирования, развёртывания и релиза</li><li><strong>Описание желательных навыков:</strong><a href="https://luxhire.luxoft.com/hr/browse/HR-17371027" target="_blank"></a>- Практический опыт использования AI-инструментов (например, GitHub Copilot)<br>— Знакомство с финансовыми сервисами / клирингом / торговыми платформами<br><br></li><li>Английский: B2</li></ul> <div> <a href="https://jobs.dou.ua/companies/luxoft/vacancies/372994/#reply-btn-id">Откликнуться на вакансию</a> </div>
Стек и инструменты
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в DXC Luxoft
4 активные вакансии в компании
Старший инженер данных (миграция Matillion на AWS Glue)
~2 729 669 ₸ оценка
Инженер данных уровня Senior для стратегического проекта миграции ETL с Matillion на AWS Glue в крупной финансовой компании. Нужно проектировать архитектуру, автоматизировать конвертацию кода с помощью Python и GenAI-инструментов (AWS Bedrock, GitHub Copilot). Отличная возможность применить глубокие знания data engineering и повлиять на масштабную программу миграции.
C++ разработчик
~1 953 499 ₸ оценка
Разработка высоконагруженных систем для финансовых рынков на C++ под Linux. Требуется опыт с Docker и AWS, знание сетевых протоколов. Компания предлагает работу в международной среде с использованием современных технологий.
DevOps инженер (кибербезопасность)
~2 110 175 – 3 945 500 ₸ оценка
Ищем опытного DevOps-инженера для программы устранения проблем кибербезопасности в компании, предоставляющей данные финансовых рынков. Вы будете устранять уязвимости в AWS-инфраструктуре и CI/CD, внедрять лучшие практики безопасности, работать с Docker, Kubernetes и HashiCorp Vault. Требуется 10+ лет опыта в DevOps и уверенное владение английским (C1).
Похожие вакансии
6 вакансийИнженер по кибербезопасности
~2 124 000 ₸ оценка по стеку
Swarmer — украинский defense-tech стартап, вышедший на NASDAQ, делает ПО для автономных дронов. Нужен опытный инженер по кибербезопасности, который с нуля построит и будет эксплуатировать корпоративную защиту: SIEM/SOAR и детектирование, EDR/NGAV и MDM, управление идентичностью по принципам Zero Trust, управление уязвимостями и безопасность облака и SaaS. Требуется 4+ года опыта именно в безопасности, знание сетевых основ и фреймворков NIST/CIS/MITRE ATT&CK, английский для документации. Взамен — конкурентная зарплата, полный соцпакет, бенефиты оборонного сектора и гибкий удалённый формат.
Middle+/Senior DevSecOps Engineer
~2 124 000 ₸ оценка по стеку
Шукають DevSecOps-інженера рівня Middle+/Senior у сервісну команду Boosta (Webtech). Основна робота — повний цикл управління вразливостями: сканування коду, залежностей, контейнерів та IaC, тріаж знахідок, самостійна ремедіація (патчі, оновлення залежностей, харденинг Docker/K8s/IaC, PR у репозиторіях), підтримка Security в CI/CD (SAST, DAST, SCA, Secret Scanning), моніторинг та операційна безпека (SIEM/Wazuh, WAF/Cloudflare). Потрібні практичні навички з Trivy, Snyk, SonarQube, Semgrep, OWASP ZAP, Gitleaks, впевнене володіння Bash та Python, досвід з Docker, Kubernetes, CI/CD (GitLab CI, GitHub Actions, Jenkins), базові знання Cloud (AWS/GCP/Azure), IAM, TLS, DNS, мереж. Пропонують гнучкий графік, офіс у Києві, коворкінг у Львові чи Варшаві або віддалену роботу, 28 робочих днів відпустки, до 30 днів sick leave, медичне страхування, компенсацію психолога, підтримку кар'єрного зростання (курси, конференції, бібліотека), тімбілдинги.
Архитектор сетевой безопасности
~2 124 000 ₸ оценка
Нужен архитектор сетевой безопасности для проектирования и развития решений на Cisco ISE, Stealthwatch, UserGate и Check Point. Требуется экспертиза в NGFW/NAC, опыт сегментации и интеграции с SIEM/SOC, автоматизация на Python/Ansible. Предлагают стабильную работу в крупной компании с ДМС и официальным оформлением.
Главный эксперт по защите веб-приложений и DDoS
~2 124 000 ₸ оценка
Нужен главный эксперт по защите веб-приложений и API от DDoS и кибератак на банковский проект. Предстоит настраивать WAF, Anti-DDoS и Anti-Bot, анализировать трафик, расследовать инциденты и автоматизировать мониторинг. Требуется глубокий опыт с Anti-DDoS L4/L7, WAF, Linux, Nginx, Kubernetes и Python. Предлагают удалёнку, гибкий график, ДМС и обучение.
Инженер по безопасности приложений (AppSec)
~1 615 453 ₸ оценка
WhiteBIT — крупная криптобиржа и финтех-компания из Web3 — ищет Application Security Engineer, который займётся безопасностью приложений: пентестами, ревью кода, threat modeling и разбором отчётов Bug Bounty. Нужны 2+ года в AppSec/Product Security, уверенное знание OWASP Top 10 и веб-уязвимостей, практика с SAST/DAST/SCA в CI/CD и базовые знания Web3 и смарт-контрактов. Предлагают работу с передовыми блокчейн-технологиями, современную технику, 24 дня оплачиваемого отпуска и сильную международную команду.
Специалист по анализу защищенности веб-приложений
~1 615 453 ₸ оценка
PT SWARM ищет специалиста по анализу защищенности веб-приложений. Нужно находить и эксплуатировать веб-уязвимости, читать код на одном из языков и давать рекомендации по устранению. Предлагают гибридный график, ДМС, обучение и работу в аккредитованной ИТ-компании.