DevSecOps інженер (AppSec платформа)

Что предстоит делать

Мы строим единую экосистему AppSec: SAST, DAST и централизованный хаб управления уязвимостями, интегрированные в CI/CD десятков систем. Ищем инженера, который возьмет эту платформу под свою ответственность — на этапе первичного развертывания будут помогать штатные DevOps, далее поддержка и развитие переходят к вам. Это позиция для того, кто уже уверенно держится в Linux и Docker, но хочет вырастить из этого полноценную экспертизу в DevSecOps. **Основные обязанности** * Поддержка платформы: поддержание работоспособности SonarQube (on-prem), Burp Suite Enterprise, DefectDojo — обновления, резервное копирование, мониторинг доступности, реакция на сбои. * Развертывание: участие в первичной установке и конфигурации инструментов (на этом этапе — совместно с DevOps-командой). * Интеграция в CI/CD: подключение сканеров к пайплайнам, настройка Quality Gate и триггеров сканирования по существующим шаблонам. * Онбординг систем: подключение новых ИС в контур сканирования, настройка проектов и зон ответственности команд. * Работа с находками: настройка правил дедупликации в DefectDojo, SLA, интеграций с Jira и Slack, автоматического создания задач. * Администрирование доступов: управление пользователями, ролями, правами. * Автоматизация: скрипты для рутинных операций — выгрузка отчетов, массовые операции, работа с API инструментов. * Отчетность: настройка дашбордов для руководства и нужд аудита. * Требования к кандидатам * Опыт: от 1 года на позиции DevOps / системного администратора / технической поддержки инфраструктуры. Засчитывается стажировка, лабораторные проекты или собственный homelab с реальными сервисами. * Linux: уверенная работа в командной строке — сервисы (systemd), логи, сетевые настройки, умение диагностировать «почему не работает». * Docker: практический опыт запуска и поддержки контейнеризированных сервисов, понимание docker-compose, томов, сети. * Скриптинг: Bash на рабочем уровне, Python — базово (достаточно, чтобы написать скрипт для работы с REST API). * Git: уверенная работа с репозиториями, понимание веток, PR, merge. * CI/CD: базовое понимание принципов — что такое пайплайн, стадии, артефакты. Опыта правки готовых конфигов достаточно, создавать с нуля научим. * Сеть: понимание основ — порты, DNS, HTTP/HTTPS, что такое reverse proxy и TLS-сертификат. * Английский: достаточный для чтения документации. **Будет плюсом** * Опыт с PostgreSQL (базовое администрирование, бекапы) * Знакомство с Kubernetes хотя бы на уровне понимания концепций * Опыт с nginx как reverse proxy * Понимание основ безопасности приложений, знакомство с OWASP Top 10 * Опыт с Ansible или другим IaC * Знакомство с мониторингом (Prometheus, Grafana, ELK) * Профильное образование или курсы по инфраструктуре/кибербезопасности * Сертификаты уровня RHCSA, LFCS, CompTIA Linux+ **Мягкие навыки** * Самостоятельность в обучении: способность разобраться с незнакомым инструментом по официальной документации — большинство задач здесь решается чтением docs, а не готовыми рецептами. * Ответственность за сервис: понимание, что если платформа лежит — процесс проверки кода остановился во всех командах. * Коммуникация: умение договариваться с DevOps и разработчиками, задавать вопросы вовремя и не «залипать» молча на несколько дней. * Аккуратность: документирование конфигураций и изменений — чтобы платформа не зависела от одного человека в голове. **Что мы предлагаем** * Бронирование на период действия военного положения: официальное трудоустройство в организации, признанной критически важной для функционирования экономики Украины, с полным обеспечением процедуры бронирования для военнообязанных работников. * Наставничество: работа под руководством опытных инженеров, регулярная обратная связь, четкий план развития на первые 6–12 месяцев. * Масштаб и влияние: участие в безопасности систем национального значения — ваш вклад защищает реальную цифровую инфраструктуру. * Обучение и развитие: компенсация профессионального обучения, участие в профильных конференциях и сдача международных сертификаций (eJPT, OSCP и т.д.). * Комфортная локация: современный офис в центре Киева (генераторы, бесперебойный интернет, обустроенное укрытие). * Достойное вознаграждение: конкурентная заработная плата с регулярным пересмотром по результатам performance review. [Откликнуться на вакансию](https://jobs.dou.ua/companies/mod-of-ukraine/vacancies/371674/#reply-btn-id)