Старший DevSecOps инженер

Что предстоит делать

<p>Наш клиент — страховая компания.<br>Мы ищем опытного Senior DevSecOps Engineer с сильным опытом работы в AWS и Azure, который сможет встроить безопасность непосредственно в их инженерный жизненный цикл. В этой роли вы будете техническим двигателем, который автоматизирует средства контроля соответствия требованиям, интегрирует инструменты безопасности (SAST/DAST, EDR, управление уязвимостями) в CI/CD пайплайны и направляет критическую телеметрию безопасности в их SIEM. Ваша миссия — создать автоматизированную инфраструктуру, которая позволит доставлять программное обеспечение на высокой скорости без ущерба для корпоративной безопасности или управления.</p><p><b> </b></p><h3>Ключевые обязанности</h3><ul><li>Автоматизация безопасности CI/CD: Проектирование, создание и поддержка безопасных пайплайнов развертывания (например, GitHub Actions, Azure DevOps, GitLab CI). Бесшовная интеграция автоматического сканирования уязвимостей, обнаружения секретов и безопасности цепочки поставок ПО (SCA) в рабочий процесс разработчика.</li><li>Политика как код и средства контроля: Написание, тестирование и развертывание автоматизированных средств контроля политик с использованием инструментов линтинга и сканирования Infrastructure as Code (IaC) (например, Checkov, Tfsec, OPA/Rego) для выявления некорректных конфигураций до того, как они попадут в продакшн.</li><li>Развертывание продуктов безопасности: Автоматизация встраивания EDR-агентов, сканеров уязвимостей и инструментов мониторинга в базовые образы машин (AMIs, Azure Golden Images) и контейнеризированные базовые среды.</li><li>Пайплайны управления уязвимостями и их устранения: Внедрение управления уязвимостями путем создания автоматизированных рабочих процессов, которые собирают результаты от облачных инструментов безопасности, приоритизируют их на основе риска и направляют в бэклоги разработки (например, отслеживание в Jira).</li><li>Логирование и интеграция с SIEM: Настройка и автоматизация доставки логов приложений, контейнеров и инфраструктуры в центральные репозитории логирования и SIEM-системы для охоты за угрозами в реальном времени.</li><li>Поддержка разработчиков: Выполнение роли связующего звена между отделами безопасности и разработки, предоставление дружественных к разработчикам рекомендаций по устранению уязвимостей и создание многократно используемых шаблонов кода, безопасных по умолчанию (модули Terraform, Helm-чарты).</li></ul><h3>Обязательные требования</h3><ul><li>DevSecOps и CI/CD пайплайны: Глубокий практический опыт создания и обеспечения безопасности автоматизированных пайплайнов сборки/релиза в масштабе.</li><li>Мультиоблачные платформы: Практический инженерный опыт настройки встроенных сервисов безопасности и контроля доступа как в AWS, так и в Azure.</li><li>Infrastructure as Code (IaC): Продвинутое владение Terraform или облачными инструментами (Bicep, CloudFormation) с фокусом на модульный дизайн и неизменяемую инфраструктуру.</li><li>Внедрение инструментов безопасности: Непосредственный опыт внедрения и поддержки продуктов безопасности на всех этапах жизненного цикла (например, SonarQube, Prisma Cloud, Wiz, Snyk, CrowdStrike или Sentinel).</li><li>Безопасность контейнеров и оркестрации: Глубокое понимание лучших практик безопасности Kubernetes (EKS/AKS), сервисных сеток и защиты среды выполнения контейнеров.</li><li>Уровень английского языка — Upper-intermediate и выше.<br><br></li></ul><h3>Будет плюсом</h3><ul><li>Сертификация Certified DevSecOps Professional (CDP) или Practical DevSecOps</li><li>AWS Certified Security — Specialty или Azure Security Engineer Associate</li><li>Certified Kubernetes Administrator (CKA) / Certified Kubernetes Security Specialist (CKS)</li></ul> <p><strong>Что мы предлагаем</strong></p><ul><li>Полностью удаленная работа</li><li>Профессиональная, поддерживающая и дружелюбная команда.</li><li>Долгосрочная занятость с конкурентоспособной оплатой, основанной на опыте.</li><li>Постоянный обмен знаниями с вовлеченными коллегами.</li></ul> <div> <a href="https://jobs.dou.ua/companies/go-interactive/vacancies/366315/#reply-btn-id">Откликнуться на вакансию</a> </div>