DevSecOps Engineer

Мы ищем нашего первого выделенного DevSecOps Engineer, который возьмёт на себя ответственность за эту область.

Прежде всего, нам нужен сильный практический инженер, способный не только описывать процессы безопасности и соответствия, но и самостоятельно внедрять их в инфраструктуру, CI/CD, Kubernetes, облачные среды и производственные сервисы.

Эта роль не про «бумажное соответствие». Тем не менее работа с политиками, процедурами и доказательствами также будет важной частью ответственности. Нам нужен человек, который сможет связать требования соответствия с реальными техническими контролями и обеспечить их правильную реализацию, валидацию, документирование и готовность к аудиту.

• Владеть Drata, контролями, сбором доказательств и коммуникацией с аудиторами. Поддерживать SOC 2 и ISO 27001, с планированием GDPR, HIPAA и HITRUST в дальнейшем.
• Разрабатывать и поддерживать политики и процедуры безопасности, включая управление уязвимостями, контроль доступа, реагирование на инциденты, защиту данных и другие. Эти документы должны быть практичными, живыми, отражать реальную работу, а не быть шаблонными.
• Создавать процесс онбординга, офбординга и ревизии доступа как реальный процесс. Сейчас это в основном делается через ручные тикеты; вы возьмёте процесс в свои руки и автоматизируете его через SSO, централизованный IAM и автоматическое предоставление/отзыв прав в GCP, AWS, GitHub и SaaS‑инструментах.
• Управлять безопасностью SDLC: Dependabot, CodeQL/SAST, SCA, политики обновления зависимостей, управление секретами и связанные контроли. Цель — найти правильный баланс между требованиями соответствия, здравым смыслом и удобным опытом разработчиков.
• Владеть управлением уязвимостями: сканирование, триаж CVE, патчинг, ежегодное тестирование на проникновение, выбор поставщиков, координация и последующее действие по найденным проблемам.
• Участвовать в реагировании на критические уязвимости и инциденты безопасности.
• Улучшать наблюдаемость безопасности: аудит‑логирование, отслеживание изменений и отчётность по всем производственным платформам.
• Тратить около 60 % времени на общий инфраструктурный трек: Kubernetes, деплойменты, мониторинг, автоматизацию и дежурства. Инфраструктура не должна быть для вас «чёрным ящиком».

• 5+ лет практического опыта в области security / DevSecOps для производственной инфраструктуры.
• Прямой опыт внедрения SOC 2: контроль, сбор доказательств, подготовка к аудиту и коммуникация с аудиторами. Опыт работы с Drata, Vanta или аналогичной платформой автоматизации соответствия.
• Умение самостоятельно писать политики и процедуры безопасности — и внедрять их так, чтобы они действительно работали в повседневных операциях, а не просто висели в Notion как чек‑лист.
• Сильный практический опыт работы с Docker, Kubernetes и облачными средами — GCP и/или AWS. Это включает IAM, сетевые политики, управление секретами, харденинг и эксплуатацию в продакшене, а не только теорию.
• Глубокое понимание IAM/SSO: централизованное управление доступом, предоставление/отзыв прав и периодические ревизии доступа.
• Опыт построения процессов онбординга и офбординга с точки зрения безопасности и соответствия.
• Умение автоматизировать рутинные задачи с помощью Python и/или Bash.
• Менталитет ответственности: вы берёте задачу на себя, доводите её до завершения и думаете на шаг вперёд.
• Дружелюбный, нетоксичный и приятный в работе человек.
• Сильные коммуникационные навыки с разработчиками: вы умеете чётко и конструктивно объяснять свою позицию, отстаивать её при необходимости и находить общий язык.
• Готовность и способность наставлять, обучать и делиться знаниями с другими.
• Аналитический склад ума: вы ищете коренную причину, а не просто лечите симптомы.
• Проактивность: вы предпочитаете предотвратить сбой, чем потом героически бороться с ним.
• Высокая внимательность к деталям и надёжность.

• Опыт работы с GDPR, HIPAA и HITRUST — это следующие шаги в нашей дорожной карте.
• Опыт в регулируемых отраслях, таких как банковское дело, финтех или здравоохранение, включая аудиты безопасности клиентов/поставщиков.
• Опыт работы как с on‑prem, так и с SaaS‑средами.
• Инструменты безопасности Kubernetes: Falco, OPA/Gatekeeper, Pod Security Standards, Trivy.
• Опыт использования AI‑агентов для автоматизации рутинных задач — это уже часть нашей инженерной культуры.
• Опыт работы с Terraform/Ansible и GitOps.
• Опыт участия в bug bounty или программах ответственного раскрытия уязвимостей.

• Команда создала отмеченные наградами AI‑продукты для технологических корпораций — устройства, голосовые ассистенты, продукты, которые действительно находятся в мире.
• Передовой технологический стек: Speech Technologies, NLP, Generative AI (LLM, модели диффузии), голос‑ориентированная агентная архитектура с приоритетом приватности и развертыванием on‑premises.
• Высокий уровень инженерных требований и реальная ответственность — команда заботится о том, что действительно работает в продакшене, а не о том, как выглядит в демо, и вы видите влияние своей работы напрямую.
• Быстрый карьерный рост — команда с высоким процентом senior‑специалистов и большим объёмом реальных задач позволяет расти быстрее, чем где‑либо ещё.
• Темп стартапа с устойчивостью предприятия — реальные клиенты, реальный доход, без бюрократии.
• Полностью удалённо по всей Европе.
• 21 день отпуска + государственные праздники + 5 дней больничного.
• Частные уроки английского через Preply.