DevSecOps інженер (AppSec платформа)
Шукають інженера для підтримки та розвитку платформи AppSec (SonarQube, Burp Suite, DefectDojo), яка інтегрована в CI/CD. Потрібен досвід від 1 року в DevOps або системному адмініструванні, впевнені знання Linux і Docker, базовий скриптинг. Пропонують бронювання, наставництво, навчання та роботу в офісі в Києві.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 10 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет; город вакансии не учтён.
Что предстоит делать
Мы строим единую экосистему AppSec: SAST, DAST и централизованный хаб управления уязвимостями, интегрированные в CI/CD десятков систем. Ищем инженера, который возьмет эту платформу под свою ответственность — на этапе первичного развертывания будут помогать штатные DevOps, далее поддержка и развитие переходят к вам. Это позиция для того, кто уже уверенно держится в Linux и Docker, но хочет вырастить из этого полноценную экспертизу в DevSecOps. **Основные обязанности** * Поддержка платформы: поддержание работоспособности SonarQube (on-prem), Burp Suite Enterprise, DefectDojo — обновления, резервное копирование, мониторинг доступности, реакция на сбои. * Развертывание: участие в первичной установке и конфигурации инструментов (на этом этапе — совместно с DevOps-командой). * Интеграция в CI/CD: подключение сканеров к пайплайнам, настройка Quality Gate и триггеров сканирования по существующим шаблонам. * Онбординг систем: подключение новых ИС в контур сканирования, настройка проектов и зон ответственности команд. * Работа с находками: настройка правил дедупликации в DefectDojo, SLA, интеграций с Jira и Slack, автоматического создания задач. * Администрирование доступов: управление пользователями, ролями, правами. * Автоматизация: скрипты для рутинных операций — выгрузка отчетов, массовые операции, работа с API инструментов. * Отчетность: настройка дашбордов для руководства и нужд аудита. * Требования к кандидатам * Опыт: от 1 года на позиции DevOps / системного администратора / технической поддержки инфраструктуры. Засчитывается стажировка, лабораторные проекты или собственный homelab с реальными сервисами. * Linux: уверенная работа в командной строке — сервисы (systemd), логи, сетевые настройки, умение диагностировать «почему не работает». * Docker: практический опыт запуска и поддержки контейнеризированных сервисов, понимание docker-compose, томов, сети. * Скриптинг: Bash на рабочем уровне, Python — базово (достаточно, чтобы написать скрипт для работы с REST API). * Git: уверенная работа с репозиториями, понимание веток, PR, merge. * CI/CD: базовое понимание принципов — что такое пайплайн, стадии, артефакты. Опыта правки готовых конфигов достаточно, создавать с нуля научим. * Сеть: понимание основ — порты, DNS, HTTP/HTTPS, что такое reverse proxy и TLS-сертификат. * Английский: достаточный для чтения документации. **Будет плюсом** * Опыт с PostgreSQL (базовое администрирование, бекапы) * Знакомство с Kubernetes хотя бы на уровне понимания концепций * Опыт с nginx как reverse proxy * Понимание основ безопасности приложений, знакомство с OWASP Top 10 * Опыт с Ansible или другим IaC * Знакомство с мониторингом (Prometheus, Grafana, ELK) * Профильное образование или курсы по инфраструктуре/кибербезопасности * Сертификаты уровня RHCSA, LFCS, CompTIA Linux+ **Мягкие навыки** * Самостоятельность в обучении: способность разобраться с незнакомым инструментом по официальной документации — большинство задач здесь решается чтением docs, а не готовыми рецептами. * Ответственность за сервис: понимание, что если платформа лежит — процесс проверки кода остановился во всех командах. * Коммуникация: умение договариваться с DevOps и разработчиками, задавать вопросы вовремя и не «залипать» молча на несколько дней. * Аккуратность: документирование конфигураций и изменений — чтобы платформа не зависела от одного человека в голове. **Что мы предлагаем** * Бронирование на период действия военного положения: официальное трудоустройство в организации, признанной критически важной для функционирования экономики Украины, с полным обеспечением процедуры бронирования для военнообязанных работников. * Наставничество: работа под руководством опытных инженеров, регулярная обратная связь, четкий план развития на первые 6–12 месяцев. * Масштаб и влияние: участие в безопасности систем национального значения — ваш вклад защищает реальную цифровую инфраструктуру. * Обучение и развитие: компенсация профессионального обучения, участие в профильных конференциях и сдача международных сертификаций (eJPT, OSCP и т.д.). * Комфортная локация: современный офис в центре Киева (генераторы, бесперебойный интернет, обустроенное укрытие). * Достойное вознаграждение: конкурентная заработная плата с регулярным пересмотром по результатам performance review. [Откликнуться на вакансию](https://jobs.dou.ua/companies/mod-of-ukraine/vacancies/371674/#reply-btn-id)
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Міністерство оборони України
11 активных вакансий в компании
QA Engineer
~947 205 ₸ оценка по всем рынкам
Розробка внутрішньої системи управління оборонними ресурсами для Збройних Сил України, де QA відповідає за точність, захищеність і надійність обліку. Потрібно 3–5 років досвіду в тестуванні, знання тест-дизайну, тестування API та базове розуміння Python/Django, а також готовність розвивати автоматизацію на Playwright і Pytest. Співпраця через ФОП, офіс у центрі Києва, проєктне залучення до лютого 2027 з можливим подовженням.
Python/Django Developer
~1 388 613 – 2 585 025 ₸ оценка по стеку, все рынки
Разработка внутренней системы управления оборонными ресурсами для подразделений ВСУ: полный цикл от бэкенда на Python/Django до интерфейсов на HTMX и JavaScript, интеграции с SAP через OData. Нужен опыт коммерческой разработки на Python 5+ лет, глубокое знание Django, Redis и понимание HTTP/REST. Проектное привлечение через ФОП до февраля 2027 с возможностью продления, офис в центре Киева.
Cyber Security Expert
~1 998 592 ₸ оценка по стеку, все рынки
Ищем эксперта по кибербезопасности для оценки влияния трансформации Defence-продукта на профиль безопасности системы и формирования целевой модели кибербезопасности. Нужен опыт 5+ лет в безопасности, проведение security и risk assessment, понимание архитектур и нормативных требований, подготовка к авторизации по безопасности. Предлагают краткосрочный контракт до 4 месяцев с возможностью продления, гибридный формат в Киеве и бронирование.
Інженер комунікаційних сервісів (NSX-T)
~1 250 000 – 2 103 622 ₸ оценка по стеку, все рынки
Инженер по сетевой инфраструктуре виртуализированного дата-центра на базе VMware NSX-T: проектирование, внедрение и поддержка overlay/underlay, Tier-0/Tier-1, BGP-пирингов, микросегментации (DFW) и сетевой безопасности. Требуется практический опыт администрирования NSX-T в продакшене, глубокие знания сетей (TCP/IP, VLAN, BGP, ECMP), troubleshooting (Traceflow, tcpdump/Wireshark), а также автоматизация через Terraform/Ansible и работа с API/PowerCLI. Предлагают работу в крупной/государственной организации с соблюдением регламентов change management/ITIL.
Похожие вакансии
6 вакансий
DevSecOps Specialist
Нужно настраивать и проводить фаззинг-тестирование, автоматизировать его и встраивать в CI/CD-конвейеры для поиска ошибок и уязвимостей. Также предстоит анализировать и внедрять инструменты статического и динамического анализа безопасности и развивать процессы безопасной разработки.
Ведущий специалист по информационной безопасности
Нужен специалист по информационной безопасности, который будет вести документацию по ИБ: политики, регламенты, инструкции, а также участвовать в оценке рисков, внутренних аудитах и контроле выполнения требований. Требуется профильное высшее образование, базовое понимание ИБ, знание законодательства РК и стандартов ISO 27001/NIST, готовность учиться. Предлагают трудовой договор по ТК РК, соцгарантии, доставку на работу и столовую, график 5/2.
Специалист службы безопасности
~1 589 952 ₸ оценка
Медиабаинговый холдинг ищет специалиста службы безопасности. Нужно проверять кандидатов и подрядчиков, контролировать доступы к системам и CRM, расследовать утечки данных и внутренний фрод, вести переговоры по возврату долгов и обеспечивать личную безопасность топ-менеджмента. Требуется опыт в корпоративной безопасности от 2 лет, умение работать с полиграфами и понимание кибербезопасности (DLP, прокси, VPN, антидетект-браузеры).
Аналитик SOC
~1 120 000 – 1 680 000 ₸ оценка
Аналитик SOC в объединённой IT-компании Wildberries и Russ: реагирование на инциденты ИБ, форензика, разработка плейбуков и подключение источников событий. Требуются навыки анализа вредоносного ПО, опыт с SIEM, автоматизация на Python/PowerShell/Bash и знание Linux/Windows на уровне сисадмина. Предлагают ДМС, обучение, корпоративные сообщества и комфортный офис.
Фахівець з інформаційної безпеки / GRC
~1 504 246 ₸ оценка по стеку, все рынки
Роль у команді GRC, яка відповідає за відповідність екосистеми Дія міжнародним стандартам інформаційної безпеки. Потрібно підтримувати ISMS, проводити оцінку ризиків, готувати документацію до сертифікаційних аудитів ISO 27001/27701 та інтегрувати вимоги національного регулювання. Від кандидата очікують 2+ роки досвіду в ІБ або GRC, розуміння ISO/IEC 27001 і готовність працювати з великими обсягами документації; пропонують гібридний або дистанційний формат, наставництво та бронювання.
Инженер по безопасности Check Point
Нужен специалист по управлению, настройке и поддержке межсетевых экранов Check Point в корпоративной среде. В задачи входят политики безопасности, NAT, управление правилами, диагностика проблем и инцидентов, работа с сетевыми командами и командой ИБ. Требуется опыт в области security policy и администрирования firewall.