DevSecOps інженер (AppSec платформа)
Шукають інженера для підтримки та розвитку платформи AppSec (SonarQube, Burp Suite, DefectDojo), яка інтегрована в CI/CD. Потрібен досвід від 1 року в DevOps або системному адмініструванні, впевнені знання Linux і Docker, базовий скриптинг. Пропонують бронювання, наставництво, навчання та роботу в офісі в Києві.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 6 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет; город вакансии не учтён.
Что предстоит делать
Мы строим единую экосистему AppSec: SAST, DAST и централизованный хаб управления уязвимостями, интегрированные в CI/CD десятков систем. Ищем инженера, который возьмет эту платформу под свою ответственность — на этапе первичного развертывания будут помогать штатные DevOps, далее поддержка и развитие переходят к вам. Это позиция для того, кто уже уверенно держится в Linux и Docker, но хочет вырастить из этого полноценную экспертизу в DevSecOps. **Основные обязанности** * Поддержка платформы: поддержание работоспособности SonarQube (on-prem), Burp Suite Enterprise, DefectDojo — обновления, резервное копирование, мониторинг доступности, реакция на сбои. * Развертывание: участие в первичной установке и конфигурации инструментов (на этом этапе — совместно с DevOps-командой). * Интеграция в CI/CD: подключение сканеров к пайплайнам, настройка Quality Gate и триггеров сканирования по существующим шаблонам. * Онбординг систем: подключение новых ИС в контур сканирования, настройка проектов и зон ответственности команд. * Работа с находками: настройка правил дедупликации в DefectDojo, SLA, интеграций с Jira и Slack, автоматического создания задач. * Администрирование доступов: управление пользователями, ролями, правами. * Автоматизация: скрипты для рутинных операций — выгрузка отчетов, массовые операции, работа с API инструментов. * Отчетность: настройка дашбордов для руководства и нужд аудита. * Требования к кандидатам * Опыт: от 1 года на позиции DevOps / системного администратора / технической поддержки инфраструктуры. Засчитывается стажировка, лабораторные проекты или собственный homelab с реальными сервисами. * Linux: уверенная работа в командной строке — сервисы (systemd), логи, сетевые настройки, умение диагностировать «почему не работает». * Docker: практический опыт запуска и поддержки контейнеризированных сервисов, понимание docker-compose, томов, сети. * Скриптинг: Bash на рабочем уровне, Python — базово (достаточно, чтобы написать скрипт для работы с REST API). * Git: уверенная работа с репозиториями, понимание веток, PR, merge. * CI/CD: базовое понимание принципов — что такое пайплайн, стадии, артефакты. Опыта правки готовых конфигов достаточно, создавать с нуля научим. * Сеть: понимание основ — порты, DNS, HTTP/HTTPS, что такое reverse proxy и TLS-сертификат. * Английский: достаточный для чтения документации. **Будет плюсом** * Опыт с PostgreSQL (базовое администрирование, бекапы) * Знакомство с Kubernetes хотя бы на уровне понимания концепций * Опыт с nginx как reverse proxy * Понимание основ безопасности приложений, знакомство с OWASP Top 10 * Опыт с Ansible или другим IaC * Знакомство с мониторингом (Prometheus, Grafana, ELK) * Профильное образование или курсы по инфраструктуре/кибербезопасности * Сертификаты уровня RHCSA, LFCS, CompTIA Linux+ **Мягкие навыки** * Самостоятельность в обучении: способность разобраться с незнакомым инструментом по официальной документации — большинство задач здесь решается чтением docs, а не готовыми рецептами. * Ответственность за сервис: понимание, что если платформа лежит — процесс проверки кода остановился во всех командах. * Коммуникация: умение договариваться с DevOps и разработчиками, задавать вопросы вовремя и не «залипать» молча на несколько дней. * Аккуратность: документирование конфигураций и изменений — чтобы платформа не зависела от одного человека в голове. **Что мы предлагаем** * Бронирование на период действия военного положения: официальное трудоустройство в организации, признанной критически важной для функционирования экономики Украины, с полным обеспечением процедуры бронирования для военнообязанных работников. * Наставничество: работа под руководством опытных инженеров, регулярная обратная связь, четкий план развития на первые 6–12 месяцев. * Масштаб и влияние: участие в безопасности систем национального значения — ваш вклад защищает реальную цифровую инфраструктуру. * Обучение и развитие: компенсация профессионального обучения, участие в профильных конференциях и сдача международных сертификаций (eJPT, OSCP и т.д.). * Комфортная локация: современный офис в центре Киева (генераторы, бесперебойный интернет, обустроенное укрытие). * Достойное вознаграждение: конкурентная заработная плата с регулярным пересмотром по результатам performance review. [Откликнуться на вакансию](https://jobs.dou.ua/companies/mod-of-ukraine/vacancies/371674/#reply-btn-id)
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Міністерство оборони України
11 активных вакансий в компании
Інженер комунікаційних сервісів (NSX-T)
~1 096 000 – 2 114 953 ₸ оценка по стеку, все рынки
Инженер по сетевой инфраструктуре виртуализированного дата-центра на базе VMware NSX-T: проектирование, внедрение и поддержка overlay/underlay, Tier-0/Tier-1, BGP-пирингов, микросегментации (DFW) и сетевой безопасности. Требуется практический опыт администрирования NSX-T в продакшене, глубокие знания сетей (TCP/IP, VLAN, BGP, ECMP), troubleshooting (Traceflow, tcpdump/Wireshark), а также автоматизация через Terraform/Ansible и работа с API/PowerCLI. Предлагают работу в крупной/государственной организации с соблюдением регламентов change management/ITIL.
Product Coordinator
~500 000 ₸ оценка по стеку, все рынки
Нужен Product Coordinator для развития цифровых приложений поверх ERP-платформы в оборонной сфере. Задача — анализировать потребности пользователей, делать прототипы интерфейсов с помощью AI-инструментов, формировать требования и координировать работу между пользователями и командой разработки. Требуется от года опыта в роли бизнес-аналитика, продакта или UX/UI-дизайнера, плюсом будет опыт с SAP и ERP. Работа в Киеве (офис/гибрид), с возможностью бронирования после испытательного срока.
Лідер/-ка управління технологіями штучного інтелекту (AI)
~2 715 540 ₸ оценка по стеку, все рынки
Міністерство оборони України шукає лідера напряму управління технологіями штучного інтелекту. Потрібно формувати політику та стратегію впровадження AI, розробляти нормативні документи, оцінювати ризики й взаємодіяти з НАТО та міжнародними партнерами. Потрібен досвід у держуправлінні, IT або цифровій трансформації, розуміння AI/ML та англійська B2+. Пропонують цивільний контракт або військову службу, роботу в Києві та закордонні відрядження.
Спеціаліст з інформаційної безпеки
~1 544 332 ₸ оценка по стеку, все рынки
Служба у підрозділі Міноборони України, де потрібно будувати та підтримувати систему управління інформаційною безпекою, оцінювати ризики, проводити внутрішні аудити за ISO/IEC 27001 та NIST SP 800-53 і супроводжувати авторизацію ІКС. Чекають вищу освіту в кібербезпеці, знання стандартів і законодавства у сфері захисту інформації, англійську від intermediate. Пропонують військову службу в Києві з грошовим забезпеченням і соціальними гарантіями.
Похожие вакансии
6 вакансийJunior Cybersecurity Business Continuity Analyst
Роль начального уровня в области кибербезопасности и непрерывности бизнеса: помощь в разработке, поддержке и тестировании планов устойчивости, ведение документации, участие в учениях и оценке рисков, взаимодействие IT и бизнес-команд. Опыт не требуется, предусмотрено профессиональное обучение.
Junior Cybersecurity Architecture Analyst
Помощь в документировании и ревью архитектуры безопасности, выявлении рисков и поддержке проектирования ИТ-систем для обеспечения защищённой среды. Работа под руководством старших специалистов по безопасности в сотрудничестве с командами ИТ, разработки и комплаенса, с менторством. Подходит начинающему специалисту в области информационной безопасности.
Главный специалист в сектор инфраструктурной безопасности
~450 000 ₸ оценка по стеку
Евразийский банк ищет специалиста по инфраструктурной безопасности: администрирование Firewall, VPN, WAF/API Security, MFA и контроль сетевого доступа, мониторинг трафика и логов, расследование инцидентов ИБ. Нужен опыт от 1 года в сетевой инфраструктуре или ИБ, знание Linux, маршрутизации и решений Cisco, Cloudflare, Tufin и др. Предлагают ДМС, спортзал, льготные кредиты и 29 дней отпуска.
Специалист (направление: аналитика)
~450 000 ₸ оценка по стеку
Специалист по кибербезопасности будет анализировать события ИБ, расследовать инциденты и работать со средствами защиты информации. Опыт работы не требуется, но нужно техническое образование и понимание сетей, журналирования и основ кибербезопасности. Английский — на уровне чтения технической литературы; плюсом будут сертификаты CEH, CompTIA Security+ и знание Python.
Инженер по безопасности SIEM/SOAR
Нужен специалист по администрированию, настройке и интеграции платформ SIEM/SOAR в среде Google Cloud. Задачи включают автоматизацию процессов безопасности и разработку скриптов на Python. Требуется опыт с Google SecOps, Chronicle SIEM, Siemplify и глубокие знания облачной безопасности.
Инженер по безопасности веб-приложений (WAF)
Роль про операционное управление и настройку Web Application Firewall (WAF), анализ логов и усиление защиты веб- и API-приложений в enterprise-среде с фокусом на Akamai и похожие технологии. Нужно техническое взаимодействие с командами и ведение документации. Уровень и условия в тексте не указаны.