Старший инженер по безопасности облачных систем (DevSecOps)
Вакансия для эксперта по облачной безопасности, который будет проектировать защищённую архитектуру в AWS/GCP/Azure, настраивать IAM и Zero Trust, анализировать логи и реагировать на инциденты. Требуется опыт DevSecOps, работы с Kubernetes и SIEM. Предлагают карьерный рост, индексацию зарплаты и официальное трудоустройство.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Что предстоит делать
<p>Мы ищем эксперта, который сочетает навыки системного архитектора, специалиста по реагированию на инциденты и технического писателя для обеспечения безопасности облачной экосистемы компании. Эксперт отвечает за полный жизненный цикл безопасности: от проектирования безопасной архитектуры (VPC, IAM, Zero Trust) и «полевой» настройки облачных сервисов (AWS/GCP/Azure) до углубленного анализа логов, охоты за угрозами и мониторинга в реальном времени. Ключевая задача — не просто выявление уязвимостей, а разработка системных протоколов, стандартов безопасности CI/CD и создание четкой документации, которая станет основой доверия для наших клиентов. Мы ищем проактивного специалиста, способного превращать сложные киберугрозы в структурированные планы защиты и автоматизированные решения безопасности.</p><p><strong>Ключевые обязанности</strong></p><ul><li>Обеспечение безопасности облачных сервисов (AWS / GCP / Azure).</li><li>Построение политик IAM, внедрение Zero Trust.</li><li>Настройка безопасной сетевой архитектуры (VPC, security groups, WAF).</li><li>Управление конфигурациями, аудит безопасности и мониторинг.</li><li>Анализ логов, реагирование на инциденты и охота за угрозами.</li><li>Защита данных: KMS, шифрование в покое и при передаче.</li><li>Проверка безопасности CI/CD и инфраструктурного кода (Terraform, Ansible).</li><li>Сотрудничество с разработчиками для повышения безопасности API, микросервисов и контейнеров.</li></ul><p><strong>Требуемые навыки</strong></p><p><strong>Технические:</strong></p><ul><li>Опыт работы с AWS/GCP/Azure в области безопасности и архитектуры.</li><li>IAM, KMS, WAF, CloudTrail/GuardDuty или их аналоги.</li><li>Безопасность контейнеризации и Kubernetes.</li><li>Процессы SIEM/SOC, мониторинг и реагирование.</li><li>DevSecOps: SAST, DAST, сканирование секретов, безопасность IaC.</li><li>Знание OWASP и MITRE ATT&CK.</li></ul><p><strong>Архитектурные:</strong></p><ul><li>Проектирование безопасной облачной архитектуры в соответствии с лучшими практиками.</li><li>Моделирование угроз для облачных систем.</li><li>Управление рисками и разработка политик.</li></ul><p><strong>Soft skills:</strong></p><ul><li>Умение работать с техническими командами.</li><li>Четкое документирование и презентация результатов.</li></ul><p><strong>Мы предлагаем:</strong></p><p>Карьерное развитие: вертикальный и горизонтальный рост, профильные курсы, обучение, обмен знаниями и участие в стратегических проектах.<br>Безопасность и стабильность: бронирование от военной службы для соответствующих сотрудников с первого месяца.<br>Индексация зарплаты по курсу евро.<br>Официальное трудоустройство и социальные льготы: отпуск, больничный и полный соцпакет.<br>Юридическая поддержка: консультации и помощь по вопросам воинского учета.<br>Онбординг: качественное введение в должность с наставничеством и постепенная интеграция в проектную деятельность.<br>Комфортные условия работы: корпоративное питание, зоны отдыха, дружеская атмосфера и полностью оборудованное укрытие в офисе.<br>Удобное расположение: <nobr>10 минут</nobr> пешком от метро.<br>Присоединяйтесь к команде, которая создает технологии, делающие Украину безопаснее. Реальное влияние. Реальные решения. Настоящее будущее.</p> <div> <a href="https://jobs.dou.ua/companies/association-of-ukrainian-defense-manufacturers/vacancies/355868/#reply-btn-id">Откликнуться на вакансию</a> </div>
Стек и инструменты
Зарплата ниже рынка
На 34% ниже медианы Security по 47 вакансиям за 90 дней.
Сколько платят вам?
Вакансии показывают, что обещают работодатели. Анонимно расскажите, сколько получаете вы как специалиста по кибербезопасности — так появится зарплата, которую платят на деле.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Association of Ukrainian Defense Manufacturers
5 активных вакансий в компании
Automation QA Engineer
Актуальность уточняется
Automation QA Engineer (Python) для десктопного ПО на Windows: строить и развивать автотесты на Python/pytest, интегрировать их в CI/CD и разбирать падения. Нужен опыт автоматизации от 2 лет, уверенный Python, pytest и инструменты вроде pywinauto/WinAppDriver/FlaUI. Предлагают официальное трудоустройство, релокационный пакет, обучение, менторство и офис с укрытием.
Hardware QA Engineer (Manual)
Актуальность уточняется
Потрібен Hardware QA Engineer (Manual) для тестування високотехнологічних пристроїв: функціональні та апаратні перевірки заліза, прошивок і системних інтерфейсів, ведення тестової документації та повного життєвого циклу багів, робота з тестовими стендами й вимірювальним обладнанням (мультиметр, осцилограф). Від кандидата очікують технічної освіти, знань електроніки й схемотехніки, розуміння теорії тестування та SDLC, базового досвіду з UART/SPI/I2C. Пропонують офіційне працевлаштування, бронювання, релокаційну компенсацію, навчання з ментором, харчування та офіс біля метро.
Infrastructure Engineer
Шукаємо Infrastructure Engineer для проєктування та підтримки складної IT-інфраструктури на виробництві. Потрібен досвід з мережами (L3, VPN, Firewall), адмініструванням Windows/Linux, а також готовність працювати з СКД та відеоспостереженням. Пропонують офісний формат, автономність та вплив на важливі технологічні рішення.
Embedded Security Engineer
Шукаємо досвідченого інженера з кібербезпеки вбудованих систем. Ви будете займатися захистом firmware, апаратних вузлів та мережевих протоколів, проводити аудит та реверс-інжиніринг, впроваджувати криптографічні механізми. Потрібен досвід з ARM/RISC-V/STM32, C/C++ або Rust, інструментами аналізу (IDA Pro, Ghidra) та розуміння фізичних атак. Пропонуємо офіційне працевлаштування, медстрахування та бронювання.
Похожие вакансии
6 вакансий
SOC аналітик
~1 316 471 ₸ оценка по стеку
Nova Digital шукає SOC-аналітика для моніторингу та реагування на інциденти безпеки в високонавантажених системах з 50+ млн запитів на день. Потрібен комерційний досвід від 1 року, знання мережевих протоколів, адміністрування Windows/Linux, OWASP TOP 10 та інструментів SIEM, EDR, WAF, DLP. Робота в офісі за графіком 3/3, хороша англійська, пропонують менторство, страхування та корпоративні бонуси.
Главный специалист по криптографической защите информации
~1 340 000 ₸ оценка
Нужен главный специалист по криптографической защите информации: администрировать HSM, управлять ключами, разбирать инциденты и внедрять КриптоПро HSM. Работа включает шифрование, соблюдение криптостандартов и взаимодействие с вендорами. Это профильная роль в информационной безопасности.
Malware / Ransomware Engineer
Elastio шукає досвідченого Malware / Ransomware Engineer для дослідження та аналізу ransomware, реверс-інжинірингу, розробки правил і сигнатур детекції, а також автоматизації дослідницьких процесів. Потрібен досвід у malware/ransomware analysis або offensive security від 3 років, знання Windows/Linux internals та англійська від B2. Пропонують роботу над передовим продуктом у сфері кібербезпеки в команді інженерів безпеки, розробників, QA та DevOps.
Специалист по информационной безопасности
~1 340 000 ₸ оценка по стеку
Работа в банке: организация и контроль мероприятий по информационной безопасности, мониторинг угроз, расследование инцидентов, оценка рисков и разработка внутренних политик. Нужен опыт в ИБ от 5 лет, знание стандартов ISO 27001/NIST и требований регуляторов РК, английский Upper-Intermediate. Предлагают обеды, страховку и курсы повышения квалификации.
Pre-Sale Engineer VAD (Juniper, Aruba, Fortinet)
~1 316 471 ₸ оценка по стеку
Elcore ищет Pre-Sale Engineer для работы с решениями Juniper, Aruba, Fortinet и других вендоров: подготовка технических спецификаций, консультации партнёров, проведение POC и демо, обучение. Нужны практические знания в корпоративных сетях и сетевой безопасности, сертификаты вендоров будут плюсом. Предлагают гибридный формат или полную удалёнку, график 5/2, официальное трудоустройство и дружелюбную атмосферу.
Junior Information Security Specialist (AppSec)
~1 316 471 ₸ оценка
Нужен специалист по безопасности приложений: внедрять и сопровождать процессы SSDLC/DevSecOps, настраивать инструменты защиты, проводить оценку уязвимостей и аудит безопасной разработки. Требуется опыт от года в AppSec или ИБ-разработке. Условия и компания в тексте не указаны.