Middle+/Senior DevSecOps Engineer

Что предстоит делать

<p>Привет! <br>Мы, <strong>Boosta — холдинговая IT-компания</strong>, которая создаёт, развивает и инвестирует в digital-бизнесы с глобальным потенциалом. Сегодня с нами сотрудничают более 700 специалистов из разных уголков мира, а нашими продуктами и сервисами пользуются миллионы юзеров. </p><p>Мы в поиске <strong>Middle+/Senior DevSecOps Engineer</strong> в сервисную команду Boosta, которая предоставляет услуги по дизайну, разработке, контенту, а также созданию и поддержке IT-инфраструктуры для проектов холдинга. </p><p><strong>Ключевые факты о Webtech:</strong></p><ul><li><strong>50+ сильных профессионалов </strong>— большинство наших специалистов работают в Webtech долго, поэтому обладают большим багажом знаний и опыта во всех сервисах.</li><li><strong>300+ проектов в год</strong> — в дизайне, разработке, DevOps и поддержке продуктов.</li><li><strong>Разнообразный портфель проектов </strong>— он наполняется от потребностей бизнесов, работающих в разных нишах, таких как Edtech, Fintech, Heath&amp;Fitness, Social Discovery, и других.<br><br></li></ul><p><strong>В роли Middle+/Senior DevSecOps Engineer ты будешь:</strong></p><p><strong>Управление уязвимостями — полный цикл:</strong></p><ul><li>Запускать, мониторить и анализировать результаты сканирований кода, зависимостей, контейнеров и IaC.</li><li>Проводить триаж находок и приоритизировать их по реальному риску, а не только по CVSS.</li><li>Самостоятельно выполнять ремедиацию: обновлять зависимости, вносить патчи, харденить конфигурации Docker/K8s/IaC и создавать PR в репозиториях без привлечения разработчиков.</li><li>Координировать сложные фиксы с Dev-командами, контролировать выполнение SLA и проверять закрытие уязвимостей через повторное сканирование.</li></ul><p><strong>Поддержка Security в CI/CD:</strong></p><ul><li>Администрировать и сопровождать уже интегрированные инструменты SAST, DAST, SCA и Secret Scanning.</li><li>Обрабатывать оповещения и разбирать ложные срабатывания (False Positives).</li></ul><p><strong>Мониторинг и операционная безопасность:</strong></p><ul><li>Проверять логи, работать с существующими правилами SIEM/Wazuh и передавать инциденты в SOC при необходимости.</li><li>Тюнить существующие WAF/Cloudflare правила в соответствии с установленными инструкциями и процедурами.</li></ul><p><b> </b></p><p><strong>Для нас важно, чтобы ты:</strong></p><ul><li>Имел/а опыт управления уязвимостями, в частности практический опыт работы со сканерами Trivy, Snyk, SonarQube, Semgrep, OWASP ZAP, Gitleaks и т.п., и понимал/а принципы их работы.</li><li>Имел/а практические навыки ремедиации: мог/ла самостоятельно обновить пакет, поправить Dockerfile, внести изменения в Terraform/Helm или создать базовый PR в коде на Python, JavaScript и т.п.</li><li>Уверенно владел/а Bash и Python для автоматизации рутинных задач и взаимодействия с API сканеров.</li><li>Имел/а практический опыт работы с Docker, Kubernetes и понимал/а принципы CI/CD-пайплайнов, в частности GitLab CI, GitHub Actions или Jenkins.</li><li>Имел/а базовые знания инфраструктуры и сетей: Cloud (AWS/GCP/Azure), IAM, TLS, DNS, сегментации сети и принципов работы файрволов.</li><li>Имел/а сильные коммуникационные навыки и умел/а чётко ставить задачи разработчикам, объяснять критичность находки и аргументировать необходимость её фикса.</li></ul><p><strong>Будет преимуществом:</strong></p><ul><li>Опыт работы с готовой инфраструктурой хранения секретов, такой как Vault, будет преимуществом.</li><li>Имел/а базовое понимание работы SIEM, в частности сбора логов и чтения готовых правил.</li><li>Опыт работы с Cloudflare (WAF/rate limiting) на уровне поддержки существующих конфигураций.</li><li>Понимание OWASP Top 10 и объяснение разработчикам природы уязвимостей.</li></ul><p><b><br><br></b></p><p><strong>Этапы, которые тебя ждут:</strong></p><ul><li>Шаг 1. Pre-screen.</li><li>Шаг 2. Техническое интервью.</li><li>Шаг 3. Интервью.</li><li>Шаг 4. Сбор рекомендаций.</li><li>Шаг 5. Job Offer!</li></ul><p><b> </b></p><p><strong>Что получишь от сотрудничества с нами:</strong></p><ul><li>Поддержку твоего карьерного роста: компенсация внешних курсов, конференций, корпоративная библиотека.</li><li>Гибкий рабочий график (ты можешь начинать свой рабочий день с 8:00 до 11:00 по киевскому времени).</li><li>Офис в Киеве, коворкинг во Львове или Варшаве либо возможность работать удалённо — выбор за тобой.</li><li>28 рабочих дней отпуска в год, до 30 дней sick leave с медицинским подтверждением, а ещё — сохранение всех государственных праздников.</li><li>Заботу о твоём здоровье: медицинское страхование и компенсация сессий с психологом.</li><li>Программу Ukrainian Victory Support и другие важные социальные инициативы.</li><li>Регулярные тимбилдинги (онлайн или офлайн).</li></ul><p><b> </b></p><p>Драйвит возможность работать с экспертной командой и разными клиентами? Отправляй своё CV и let`s do great things together!</p> <div> <a href="https://jobs.dou.ua/companies/boosta/vacancies/372899/#reply-btn-id">Откликнуться на вакансию</a> </div>