Старший DevSecOps инженер

Что предстоит делать

<h3><strong>Обзор роли</strong></h3><p>Мы ищем практикующего <strong>Senior DevSecOps Engineer</strong> с сильным опытом работы в <strong>AWS и Azure</strong>, который сможет встроить безопасность непосредственно в наш инженерный жизненный цикл. В этой роли вы будете техническим двигателем, который автоматизирует средства контроля соответствия требованиям, интегрирует инструменты безопасности (SAST/DAST, EDR, управление уязвимостями) в пайплайны CI/CD и направляет критическую телеметрию безопасности в нашу SIEM. Ваша миссия — создать автоматизированную инфраструктуру, которая позволит доставке программного обеспечения двигаться на высокой скорости без ущерба для корпоративной безопасности или управления.</p><h3><strong>Ключевые обязанности</strong></h3><ul><li><strong>Автоматизация безопасности CI/CD:</strong> Проектирование, создание и поддержка безопасных пайплайнов развертывания (например, GitHub Actions, Azure DevOps, GitLab CI). Бесшовная интеграция автоматического сканирования уязвимостей, обнаружения секретов и безопасности цепочки поставок ПО (SCA) в рабочий процесс разработчика.</li><li><strong>Политика как код и средства контроля:</strong> Написание, тестирование и развертывание автоматизированных политик контроля с использованием инструментов линтинга и сканирования Infrastructure as Code (IaC) (например, Checkov, Tfsec, OPA/Rego) для выявления некорректных конфигураций до того, как они попадут в продакшн.</li><li><strong>Развертывание продуктов безопасности:</strong> Автоматизация встраивания агентов <strong>EDR</strong>, сканеров уязвимостей и инструментов мониторинга в базовые образы машин (AMI, Azure Golden Images) и контейнеризированные базовые среды.</li><li><strong>Пайплайны управления уязвимостями и их устранения:</strong> Операционализация управления уязвимостями путем создания автоматизированных рабочих процессов, которые собирают результаты от инструментов облачной безопасности, расставляют приоритеты на основе риска и направляют их в бэклоги инженеров (например, отслеживание в Jira).</li><li><strong>Интеграция логирования и SIEM:</strong> Настройка и автоматизация доставки логов приложений, контейнеров и инфраструктуры в центральные репозитории логирования и системы <strong>SIEM</strong> для охоты за угрозами в реальном времени.</li><li><strong>Поддержка разработчиков:</strong> Выполнение роли моста между отделами безопасности и разработки, предоставление дружественных к разработчикам рекомендаций по устранению уязвимостей и создание переиспользуемых шаблонов кода, безопасных по умолчанию (модули Terraform, Helm-чарты).</li></ul><h3><strong>Требуемые навыки и квалификация</strong></h3><ul><li><strong>DevSecOps и пайплайны CI/CD:</strong> Глубокий практический опыт создания и обеспечения безопасности автоматизированных пайплайнов сборки/релиза в масштабе.</li><li><strong>Мультиоблачные платформы:</strong> Практический инженерный опыт настройки встроенных сервисов безопасности и контроля доступа как в <strong>AWS</strong>, так и в <strong>Azure</strong>.</li><li><strong>Infrastructure as Code (IaC):</strong> Продвинутое владение <strong>Terraform</strong> или нативными облачными инструментами (Bicep, CloudFormation) с фокусом на модульный дизайн и неизменяемую инфраструктуру.</li><li><strong>Внедрение инструментов безопасности:</strong> Непосредственный опыт внедрения и поддержки продуктов безопасности на всех этапах жизненного цикла (например, SonarQube, Prisma Cloud, Wiz, Snyk, CrowdStrike или Sentinel).</li><li><strong>Безопасность контейнеров и оркестрации:</strong> Глубокое понимание лучших практик безопасности Kubernetes (EKS/AKS), сервисных сеток и защиты среды выполнения контейнеров.</li></ul><h3><strong>Предпочтительные сертификации</strong></h3><ul><li>Certified DevSecOps Professional (CDP) или сертификация Practical DevSecOps</li><li>AWS Certified Security — Specialty или Azure Security Engineer Associate</li><li>Certified Kubernetes Administrator (CKA) / Certified Kubernetes Security Specialist (CKS)</li></ul> <div> <a href="https://jobs.dou.ua/companies/opinov8/vacancies/366425/#reply-btn-id">Відгукнутись на вакансію</a> </div>