Старший DevSecOps инженер

Что предстоит делать

<p><strong>О роли</strong></p><p>Мы ищем опытного инженера, который сочетает глубокую экспертизу в облачной инфраструктуре с подходом, ориентированным на безопасность. Ваша цель — встроить безопасность в каждый этап жизненного цикла разработки, а не добавлять ее в конце.</p><p><strong>Чем вы будете заниматься:</strong></p><ul><li>Проектировать и поддерживать отказоустойчивую инфраструктуру в AWS и Azure с использованием Terraform, уделяя особое внимание модульной архитектуре и принципам неизменяемой инфраструктуры</li><li>Внедрять автоматизированные проверки политик IaC (Checkov, Tfsec, OPA/Rego) для выявления неверных конфигураций на этапе ревью кода</li><li>Строить и укреплять сквозные CI/CD пайплайны (GitHub Actions, Azure DevOps, GitLab CI) с интегрированными SAST/DAST, сканированием контейнеров, обнаружением секретов и анализом состава ПО</li><li>Применять принципы zero-trust через продуманную стратегию IAM, RBAC и централизованное управление секретами (HashiCorp Vault, Azure Key Vault)</li><li>Разворачивать и обеспечивать безопасность контейнеризированных рабочих нагрузок в кластерах Kubernetes (EKS / AKS)</li><li>Автоматизировать встраивание EDR-агентов, сканеров уязвимостей и инструментов observability в golden-образы (AMIs, Azure Golden Images)</li><li>Постоянно аудитировать состояние облачной безопасности через AWS Security Hub и Azure Defender, поддерживая соответствие стандартам SOC2, ISO 27001 и CIS Benchmarks</li><li>Создавать автоматизированные рабочие процессы для сбора результатов проверок безопасности, их оценки по уровню риска и передачи в бэклог разработки (Jira)</li><li>Централизовать доставку логов приложений, контейнеров и инфраструктуры в SIEM-системы для обеспечения обнаружения угроз в реальном времени</li><li>Выступать связующим звеном между отделами безопасности и разработки — предоставлять понятные для разработчиков рекомендации по устранению уязвимостей и поддерживать переиспользуемые шаблоны с безопасными настройками по умолчанию (модули Terraform, Helm-чарты)</li></ul><p><strong>Что мы ищем:</strong></p><ul><li>3+ года опыта в Cloud Operations, DevOps или DevSecOps с практическим опытом работы в production-среде как в AWS, так и в Azure</li><li>Подтвержденный опыт построения и обеспечения безопасности CI/CD пайплайнов в масштабе</li><li>Уверенное владение Terraform (модульная архитектура) и знакомство с Bicep или CloudFormation</li><li>Навыки написания скриптов на Python, Bash или PowerShell</li><li>Глубокое понимание Docker и Kubernetes (EKS/AKS): усиление безопасности, service mesh и защита среды выполнения контейнеров</li><li>Практический опыт работы с инструментами безопасности, такими как SonarQube, Prisma Cloud, Wiz, Snyk, CrowdStrike, Microsoft Sentinel или их аналогами</li><li>Практические знания в области облачной сетевой безопасности, шифрования и сквозного управления уязвимостями</li></ul><p><strong>Желательные сертификации:</strong></p><ul><li>Certified DevSecOps Professional (CDP) или Practical DevSecOps</li><li>AWS Certified Security — Specialty / Azure Security Engineer Associate</li><li>CKA или CKS (Kubernetes)</li></ul><p><strong>Что предлагает AppRecode</strong></p><ul><li>20 дней оплачиваемого ежегодного отпуска плюс государственные праздники.</li><li>5 оплачиваемых больничных дней в год.</li><li>Удаленный формат работы.</li><li>Дружелюбная и поддерживающая командная культура.</li><li>Планы личного развития и доступ к опытным менторам и техническим лидерам.</li><li>Компенсация занятий спортом и профессиональных сертификаций (после испытательного срока).</li><li>Постоянные возможности для обучения: внутренние тренинги и сессии по обмену знаниями.</li><li>Бесплатные занятия английским языком, если вы хотите улучшить свои коммуникативные навыки.</li></ul> <div> <a href="https://jobs.dou.ua/companies/apprecode/vacancies/367229/#reply-btn-id">Откликнуться на вакансию</a> </div>