Ведущий DevSecOps

Что предстоит делать

<p>Мы ищем опытного <b>DevSecOps Lead</b>, который возьмёт на себя ответственность за информационную безопасность и безопасность инфраструктуры, выстроит надёжные DevSecOps-практики и выведет безопасность нашей On-prem инфраструктуры на новый уровень.</p><p>Если у вас глубокая экспертиза в Security Engineering, практический опыт с Linux hardening, безопасностью CI/CD и страсть к построению безопасных, масштабируемых систем — мы будем рады познакомиться с вами!</p><h3>💻 <b>Что вы будете делать:</b></h3><p><b>On-prem инфраструктура и системы: </b></p><ul><li>Выполнять hardening Linux-серверов, управлять patch management и обеспечивать строгий контроль доступа.</li><li>Управлять секретами, сертификатами, PAM, резервным копированием и стратегиями Disaster Recovery (DR).<b></b></li></ul><p><b>Сетевая безопасность и сканирование:</b></p><ul><li><b></b>Настраивать и управлять сетевой сегментацией, Firewalls, VPN, IDS/IPS и WAF.</li><li>Проводить регулярное сканирование сети и уязвимостей, обеспечивая своевременное устранение.</li></ul><p><b>Пентестинг и внутренние аудиты: </b></p><ul><li> Координировать внешний пентестинг: определять scope, выбирать вендоров, контролировать тестирование и управлять повторным тестированием.</li><li>Выполнять практические внутренние проверки безопасности с использованием Burp Suite, ZAP и Metasploit.</li></ul><p><b>Безопасный SDLC и безопасность кода:</b></p><ul><li>Внедрять SAST, DAST, SCA и обнаружение секретов непосредственно в CI/CD pipelines.</li><li>Проводить secure code reviews и обучать разработчиков стандартам безопасности OWASP.</li></ul><p><b>Мониторинг, инциденты и комплаенс:</b></p><ul><li>Создавать и поддерживать SIEM-решения, управление логами, алертинг и процессы реагирования на инциденты.</li><li>Подготавливать инфраструктуру и операционные процессы к ежегодным аудитам PCI DSS; поддерживать политики безопасности и документацию.</li></ul><h3>🎯 <b>Что мы ищем (обязательные требования):</b></h3><ul><li><b>3+ года опыта</b> в DevSecOps, SecOps или Security Engineering (или DevOps с сильным фокусом на безопасность).</li><li><b>Глубокий опыт с On-prem Linux серверами</b> <i>(это наш основной стек)</i>.</li><li><b>Сильная экспертиза в сетях:</b> TCP/IP, DNS, маршрутизация, firewalls, VPN и сетевая сегментация.</li><li>Практический опыт с инструментами сканирования сети и уязвимостей (<b>Nmap, Nessus / OpenVAS</b>).</li><li>Опыт организации или проведения пентестов.</li><li>Интеграция инструментов безопасности кода в CI/CD pipelines (<b>SonarQube, Semgrep, Snyk, Trivy, Gitleaks</b> и т.д.).</li><li>Владение скриптингом на <b>Bash / Python</b>.</li><li>Английский Upper-Intermediate или выше (для документации и общения с внешними аудиторами).</li></ul><h3>➕ <b>Будет плюсом:</b></h3><ul><li>Знакомство с фреймворками комплаенса <b>PCI DSS, ISO 27001 или SOC 2</b>.</li><li>Отраслевые сертификации (<b>OSCP, CEH, CISSP, Security+</b>).</li><li>Практический опыт с <b>Docker, Kubernetes, Ansible, Terraform</b> и SIEM-инструментами (<b>Wazuh, ELK, Splunk</b>).</li><li>Опыт в доменах <b>Fintech, Payments, E-commerce или Travel</b>.</li></ul><h3>🚀 <b>Что мы предлагаем:</b></h3><ul><li>Ответственные и высокозначимые задачи с возможностью формировать архитектуру безопасности высоконагруженного продукта.</li><li>Гибкий график работы и комфортные условия труда.</li><li>Поддержка профессионального роста.</li><li>Поддерживающая, технологичная команда без лишней бюрократии.</li></ul><p>📩 <b>Готовы принять вызов? Отправляйте своё CV, и давайте свяжемся!<br><b>Telegram:</b> @recruiter_tickets_ua <b>💜</b></b></p> <div> <a href="https://jobs.dou.ua/companies/tickets-ua/vacancies/376340/#reply-btn-id">Откликнуться на вакансию</a> </div>